Hispanopedia Wiki
Articulo de referencia

Foros de brechas de seguridad

{{cite news\n|url=https://cyberinsider.com/breachforums-v5-data-leak-exposes-emails-and-passwords-of-340k-users/\n|title=Infamous BreachForums forum breached, spilling data on 3...

Hispanopedia WikiContenido en espanolLectura gratuita

BreachForums , a veces llamado Breached , es un foro en inglés sobre delitos informáticos de tipo black hat . El sitio web actuó como alternativa y sucesor de RaidForums tras su cierre e incautación en 2022. [ 2 ] Al igual que su predecesor, BreachForums permitía la discusión de diversos temas relacionados con el hacking y las filtraciones de datos distribuidas , la pornografía , las herramientas de hacking y otros servicios.

El 21 de marzo de 2023, BreachForums fue clausurado tras el arresto de su propietario, Conor Brian Fitzpatrick. [ 3 ] Posteriormente, el foro fue reabierto bajo la propiedad del grupo de hackers ShinyHunters y del anterior administrador de BreachForums, "Baphomet". Fitzpatrick fue condenado a 20 años de libertad condicional supervisada. El sitio fue clausurado nuevamente y el dominio confiscado el 15 de mayo de 2024, aunque el propietario, ShinyHunters, logró recuperarlo horas después a través de su código EPP del registrador de dominios NiceNic.

BreachForums, junto con otros foros de la web oscura, utiliza DDoS-Guard para sus servicios de alojamiento web. [ 4 ] DDoS-Guard ha sido criticado por alojar sitios asociados con actividades ilícitas y por su falta de acción ante los informes de abuso. [ 5 ]

Historia

El foro fue fundado en marzo de 2022 por Conor Brian Fitzpatrick, quien entonces tenía 19 años y era conocido en el foro con el nombre de usuario "pompompurin". [ 6 ] La identidad de Fitzpatrick se basaba en el personaje japonés Pompompurin de Sanrio . Un año antes, Fitzpatrick se había atribuido la responsabilidad del hackeo de correos electrónicos del FBI en 2021. [ 7 ] Tras su arresto , la propiedad del foro pasó al hacker ShinyHunters , quien anunció su retiro en 2024. Ese mismo año, el usuario IntelBroker se convirtió en el nuevo propietario del foro, que se había estancado bajo su administración anterior debido a la falta de liderazgo. [ 8 ] En 2025, Intelbroker anunció que dejaba de ser administrador del foro y transfería la propiedad a "Anastasia".

Posteriormente, ShinyHunters declaró que IntelBroker era una marioneta y volvió a gestionar el sitio públicamente. ShinyHunters también confirmó que "Anastasia" era su cuenta alternativa.

En abril de 2025, ShinyHunters cerró BreachForums, citando una supuesta vulnerabilidad de día cero en MyBB , el marco de software sobre el que se ejecuta. [ 9 ]

En agosto de 2025, BreachForums volvió a estar fuera de línea debido a las afirmaciones de ShinyHunters de que el sitio había sido comprometido y ahora está controlado por agencias policiales internacionales. [ 10 ]

En abril de 2026, ShinyHunters publicó en su sitio web de filtraciones un comunicado informando a la comunidad de que no existía ningún foro oficial de BreachForums.

Controversias

El 10 de diciembre de 2022, un miembro del foro identificado con el nombre de usuario "USDoD" publicó un hilo ofreciendo la venta de una base de datos que contenía información de más de 80 000 miembros de InfraGard , la organización sin fines de lucro y portal de información del FBI . El individuo afirmó haber obtenido acceso al portal mediante un ataque de ingeniería social en el que se hizo pasar por el director ejecutivo de una corporación financiera estadounidense desconocida. [ 11 ]

El 6 de marzo de 2024, IntelBroker publicó que estaba vendiendo datos provenientes de la filtración de datos de DC Health Link , un mercado de seguros de salud de Washington D.C. Poco después, el 9 de marzo de 2023, otro miembro, identificado con el nombre de usuario "Denfur", publicó un hilo con 200 entradas, afirmando que habría más información próximamente. La Autoridad de Intercambio de Beneficios de Salud de D.C. declaró posteriormente que más de 56 000 clientes se habían visto afectados por la filtración, pero las publicaciones originales relacionadas con los datos afirman tener información de más de 170 000 clientes. [ 12 ] [ 13 ]

El 23 de julio de 2024, la base de datos completa del sitio original BreachForums fue filtrada en línea por un ciberdelincuente. El fundador del sitio, Fitzpatrick, presuntamente intentó vender los datos tras ser acusado y estando en libertad bajo fianza. [ 14 ]

Arrestos y cierres

El 15 de marzo de 2023, en Peekskill , Nueva York, Fitzpatrick fue arrestado por las fuerzas del orden y acusado de conspiración para cometer fraude con dispositivos de acceso en un tribunal federal. [ 15 ] [ 6 ] [ 16 ] Tras el arresto de Fitzpatrick, otro administrador del foro, bajo el nombre de usuario "Baphomet", se apoderó del sitio web y su infraestructura. Sin embargo, debido a las sospechas de Baphomet de que el foro estaba comprometido, el 21 de marzo de 2023 fue cerrado. [ 17 ] Posteriormente, Baphomet reabrió el foro con el grupo de hackers de sombrero negro ShinyHunters. [ 18 ]

Aproximadamente un mes después de su arresto, Fitzpatrick intentó suicidarse en su casa mientras estaba en libertad bajo fianza. [ 19 ] Posteriormente se declaró culpable de conspiración para cometer fraude con dispositivos de acceso, fraude con dispositivos de acceso y posesión de pornografía infantil. [ 20 ] [ 21 ] En enero de 2024, Fitzpatrick fue detenido tras violar las condiciones de su fianza, que le prohibían el uso de una VPN. [ 22 ] A pesar de que los fiscales federales solicitaron que Fitzpatrick cumpliera más de 15 años de prisión, fue sentenciado al tiempo ya cumplido seguido de 20 años de libertad supervisada. [ 23 ] Estados Unidos ha presentado desde entonces una apelación de su sentencia.

Primera toma de dominio

Cartel de incautación del FBI el 23 de junio de 2023

El 23 de junio de 2023, tres meses después de su cierre, los dominios de internet abierta de BreachForums fueron incautados por la Oficina Federal de Investigaciones (FBI), el Departamento de Salud y Servicios Humanos de los Estados Unidos, la Oficina del Inspector General y el Departamento de Justicia, de conformidad con una orden de incautación emitida por el Tribunal de Distrito de los Estados Unidos para el Distrito Este de Virginia .

Segunda toma de dominio

Cartel de incautación del FBI el 15 de mayo de 2024

El 15 de mayo de 2024, el FBI confiscó el sitio web más reciente de BreachForums en la red abierta, junto con su sitio .onion y el canal de Telegram asociado . La incautación se produjo tras una importante filtración de datos que involucró al portal de Europol. El foro mostró brevemente un aviso de incautación del FBI, destacando la cooperación con socios internacionales. El FBI está examinando los datos internos del foro, lo que podría llevar a la identificación de miembros y al avance de las investigaciones. El administrador del foro, Baphomet, fue arrestado según ShinyHunters . [ 24 ] El sitio volvió a estar en línea el 29 de mayo de 2024. [ 25 ]

Se sospecha una infiltración de día cero de MyBB en 2025.

El 28 de abril de 2025, los administradores de BreachForums publicaron una declaración firmada con PGP en la página de inicio del foro , en la que afirmaban haber desactivado el sitio a principios de mes después de que "contactos de confianza" confirmaran que las fuerzas del orden habían explotado una vulnerabilidad de día cero no revelada en el software del foro MyBB para obtener acceso encubierto. [ 26 ] [ 27 ] [ 28 ]

Los administradores indicaron que una revisión de la respuesta al incidente no encontró evidencia de compromiso de datos, pero que el foro permanecería fuera de línea mientras se reescribe su sistema. También advirtieron que los clones de "BreachForums" lanzados recientemente eran "posibles trampas" y reiteraron que ningún miembro del personal había sido arrestado. [ 26 ] [ 27 ]

arrestos en 2025

En febrero de 2025, un administrador de BreachForums, conocido como IntelBroker, fue arrestado. [ 29 ]

En junio de 2025, la policía francesa anunció el arresto de cuatro administradores más de BreachForums: Hollow, Noct, Depressed y ShinyHunters. [ 29 ] Los cuatro tenían alrededor de veinte años. El Centro de Denuncias de Delitos en Internet del FBI dijo que ShinyHunters había administrado el sitio desde junio de 2023 hasta el momento de su cierre. [ 29 ] Sin embargo, a finales de julio de 2025, dos sitios de noticias sugirieron que las autoridades francesas podrían haber arrestado a un afiliado del grupo ciberdelincuente ShinyHunters en lugar del cabecilla, ya que ShinyHunters parece seguir activo. [ 30 ] [ 31 ]

BreachForums cierra sus puertas una vez más en 2025.

El 12 de agosto de 2025, BreachForums dejó de estar disponible tras las afirmaciones de ShinyHunters de que el sitio había sido comprometido y estaba controlado por agencias policiales internacionales. [ 10 ]

En un mensaje firmado con PGP y publicado en un canal de Telegram, ShinyHunters alegó que tanto la infraestructura del foro como su clave PGP oficial están ahora en manos de la unidad BL2C de las fuerzas del orden francesas, que opera en cooperación con el Departamento de Justicia de Estados Unidos (DOJ) y el FBI. El comunicado afirma que las cuentas de administrador, incluidas las de Hollow, ShinyHunters y el "Fundador" (supuestamente un agente federal encubierto), han sido incautadas.

Según el mensaje, la filtración ha expuesto todos los mensajes privados, contraseñas en texto plano, direcciones IP, direcciones de correo electrónico y otros metadatos registrados desde el relanzamiento del foro el 1 de julio. ShinyHunters también afirmó que el código fuente del foro se ha modificado para registrar toda la actividad de los usuarios, convirtiendo así el sitio en una trampa diseñada para identificar a los participantes. El atacante advirtió que cualquier comunicación futura firmada con la clave PGP oficial del sitio debe considerarse fraudulenta.

Detención del fundador en 2025

El 16 de septiembre de 2025, Fitzpatrick fue sentenciado nuevamente a tres años de prisión federal. Fitzpatrick se había declarado culpable previamente de conspiración para cometer fraude con dispositivos de acceso, solicitud relacionada con dispositivos de acceso y posesión de material de abuso sexual infantil.

La nueva sentencia se dictó en enero de 2025, tras un fallo del Tribunal de Apelaciones del Cuarto Circuito de los Estados Unidos, que anuló su condena inicial de 17 días de prisión preventiva y veinte años de libertad condicional supervisada. El tribunal de apelaciones determinó que la sentencia original era sustancialmente irrazonable dada la magnitud y la gravedad de los delitos.

Como parte de su acuerdo de culpabilidad, Fitzpatrick entregó más de 100 nombres de dominio, más de una docena de dispositivos electrónicos utilizados para operar BreachForums y las ganancias en criptomonedas derivadas del foro. Según el Departamento de Justicia, BreachForums albergaba más de 888 conjuntos de datos con información robada, que comprendían más de 14 mil millones de registros de información personal identificativa.

filtración de datos de 2026

En enero de 2026, alguien que usaba el alias "James" filtró datos de usuarios del sitio, junto con un manifiesto. [ 32 ] La fecha de registro más reciente era el 11 de agosto de 2025, lo que sugiere que los datos eran de poco antes del cierre de agosto de 2025. [ 32 ] La filtración incluía datos de aproximadamente 324 000 cuentas de usuario. [ 32 ]

Véase también

Referencias

  1. ↑ "El infame foro BreachForums sufre una brecha de seguridad, filtrando datos de 340.000 usuarios" . 12 de enero de 2026. Consultado el 18 de enero de 2026. Actualizado . BreachForums, el mercado de ciberdelincuencia que resurge en varias ocasiones, se ha visto envuelto en un escándalo tras una filtración de datos que expuso detalles relacionados con aproximadamente 340.000 cuentas de usuario. Un detalle que llamó la atención de los investigadores fue la fecha. La fecha de registro más reciente en la base de datos filtrada es el 11 de marzo de 2026 , el mismo día en que se cerró el sitio anterior de BreachForums en breachforums[.]hn, lo que sugiere que los datos fueron sustraídos cuando el foro estaba entrando en sus últimas horas.
  2. ↑ "El Departamento de Justicia anuncia el arresto del fundador de uno de los foros de hackers más grandes del mundo y la interrupción de las operaciones del foro" . Departamento de Justicia de los Estados Unidos . Archivado del original el 28 de marzo de 2023. Consultado el 28 de marzo de 2023 .
  3. ↑ "BreachForums está caído y no volverá" . DataBreaches.net. 14 de junio de 2023 [21 de marzo de 2023]. Archivado del original el 18 de junio de 2023. Consultado el 18 de junio de 2023 .
  4. ↑ "En desarrollo: ¿BreachForums caído, ShinyHunters y los canales de Telegram del foro eliminados? – DataBreaches.Net" . 10 de junio de 2024. Consultado el 18 de septiembre de 2024 .
  5. ↑ Kolomychenko, María (29 de enero de 2021). Igumenov, Valery (ed.). "«Elimine esta infección de su red»: La pequeña empresa rusa que «salvó» a Parler tiene otros clientes mucho más odiosos . Meduza . Traducido por Kevin Rothrock . Consultado el 9 de febrero de 2021 .
  6. 1 2 Lakshmanan, Ravie. "Fundador de BreachForums de 20 años enfrenta hasta 5 años de prisión" . The Hacker News . Archivado del original el 2 de abril de 2023. Recuperado el 2 de abril de 2023 .
  7. ↑ Podkul, Cezary (25 de enero de 2022). "A pesar de décadas de ataques informáticos, las empresas dejan grandes cantidades de datos confidenciales sin protección" . ProPublica . Archivado del original el 1 de junio de 2023. Consultado el 2 de abril de 2023 .
  8. ↑ Melillo, Pietro (22 de agosto de 2024). "IntelBroker toma el control de BreachForums: un nuevo capítulo en la gestión del cibercrimen" . RedHotCyber . Consultado el 29 de agosto de 2024 .
  9. ↑ "BreachForums muestra un mensaje sobre el cierre y cita una vulnerabilidad de día cero en MyBB" . 28 de abril de 2025. Consultado el 8 de septiembre de 2025 .
  10. 1 2 Ćemanović, Amar (12 de agosto de 2025). "El relanzamiento de BreachForums se cierra en medio de acusaciones de toma de control por parte de las fuerzas del orden" . CyberInsider . Recuperado el 8 de septiembre de 2025 .
  11. ↑ Krebs, Brian. "Hackeada la red de intercambio de información verificada del FBI, 'InfraGard'" . KrebsOnSecurity . KrebsOnSecurity . Archivado del original el 2 de abril de 2023. Recuperado el 2 de abril de 2023 .
  12. ↑ Vicens, AJ. "El hacker vinculado a la filtración de DC Health Link afirma que el ataque 'nació del patriotismo ruso'"." . CyberScoop. Archivado del original el 8 de mayo de 2023. Consultado el 2 de abril de 2023 .
  13. ↑ Bajak, Frank. "Advertencia a miembros del Congreso sobre una importante filtración de datos de salud" . AP News . Associated Press . Archivado del original el 7 de abril de 2023. Consultado el 2 de abril de 2023 .
  14. ↑ "Filtración de datos del foro de hacking BreachForums v1 expone la información de los miembros" . BleepingComputer . Consultado el 25 de julio de 2024 .
  15. ↑ "El FBI arresta a un presunto ciberdelincuente en Peekskill" . 19 de marzo de 2023.
  16. ↑ "Estados Unidos v. Fitzpatrick" (PDF) . Courtlistener . Tribunal de Distrito de los Estados Unidos para el Distrito Este de Virginia . pág. 29. Archivado (PDF) del original el 12 de abril de 2023. Recuperado el 2 de abril de 2023 . 
  17. ↑ Arntz, Pieter. "BreachForums será clausurado finalmente por temor a la infiltración de las fuerzas del orden" . Malwarebytes . Archivado del original el 13 de mayo de 2023. Consultado el 2 de abril de 2023 .
  18. ↑ "BreachForums - Aviso oficial de incautación del FBI" . 20 de noviembre de 2024. Consultado el 20 de noviembre de 2024 .
  19. ↑ Clarkin, Regina (28 de abril de 2023). "Acusado de ciberdelincuente de Peekskill hospitalizado el miércoles" . Peekskill Herald . Archivado del original el 18 de marzo de 2024. Consultado el 28 de octubre de 2023 .
  20. ↑ "El propietario de BreachForums se declara culpable en un tribunal federal de tres cargos, incluido uno relacionado con pornografía infantil" . 14 de julio de 2023. Archivado del original el 20 de enero de 2024. Consultado el 28 de octubre de 2023 .
  21. ↑ "Detienen en Peekskill al fundador de uno de los foros de hackers más grandes del mundo: un joven de 20 años admite delitos cibernéticos y posesión de pornografía infantil, y se enfrenta a 40 años de prisión" . 21 de agosto de 2023.
  22. ↑ Jones, Connor. "Administrador de BreachForums encarcelado por incumplir las normas previas al juicio" . The Register . Archivado del original el 7 de marzo de 2024. Consultado el 16 de febrero de 2024 .
  23. ↑ "Administrador del foro de piratería informática BreachForums condenado a 20 años de libertad condicional supervisada" . BleepingComputer . Archivado del original el 17 de marzo de 2024. Consultado el 16 de febrero de 2024 .
  24. ↑ "El FBI confisca el foro de piratería informática BreachForums, utilizado para filtrar datos robados" . bleepingcomputer.com . Archivado del original el 15 de mayo de 2024. Consultado el 15 de mayo de 2024 .
  25. ↑ "El sitio de filtraciones BreachForums vuelve a la vida semanas después de su cierre por el FBI" . www.darkreading.com . Consultado el 25 de junio de 2024 .
  26. 1 2 "BreachForums muestra un mensaje sobre el cierre y cita una vulnerabilidad de día cero en MyBB" . HackRead . 28 de abril de 2025. Consultado el 28 de abril de 2025 .
  27. 1 2 "BreachForums revela la represión policial que explota la vulnerabilidad de día cero de MyBB" . Noticias de ciberseguridad . 28 de abril de 2025. Consultado el 28 de abril de 2025 .
  28. ↑ "BreachForums comprometido en un ataque de día cero a software "sin parchear", dice el nuevo administrador" . Cybernews . 28 de abril de 2025. Consultado el 28 de abril de 2025 .
  29. 1 2 3 Jones, Connor (25 de junio de 2025). "La policía francesa de delitos cibernéticos arresta a cinco presuntos administradores de BreachForums" . The Register . Recuperado el 28 de junio de 2025 .
  30. ↑ "¿Son Scattered Spider y ShinyHunters un solo grupo o dos? ¿Y a quién arrestó Francia? (1)" . DataBreaches.Net . 3 de agosto de 2025. Consultado el 7 de septiembre de 2025 .
  31. ↑ Abrams, Lawrence (30 de julio de 2025). "ShinyHunters detrás de los ataques de robo de datos de Salesforce en Qantas, Allianz Life y LVMH" . BleepingComputer . Recuperado el 8 de septiembre de 2025 .
  32. 1 2 3 Kunert, Paul (12 de enero de 2026). "El infame foro BreachForums sufre una brecha de seguridad y se filtran datos de 325.000 usuarios" . The Register . Consultado el 15 de enero de 2026 .
Obtenido de " https://en.wikipedia.org/w/index.php?title=BreachForums&oldid=1362223712 "