Numa operação conjunta de grande escala, o FBI e as autoridades francesas conseguiram desmantelar a infraestrutura do BreachForums, o notório fórum de hacking operado pelo grupo ShinyHunters. A ação policial, que ocorreu na passada noite, teve como objetivo principal impedir a divulgação de dados roubados em ataques de ransomware e extorsão, nomeadamente uma mega fuga de informações da Salesforce.
Apesar da operação, o grupo de hackers já veio a público confirmar a apreensão, mas garante que os seus planos para a divulgação dos dados se mantêm.
O fim de uma era, segundo os hackers
Através de uma mensagem no Telegram, assinada com a sua chave PGP, o grupo ShinyHunters confirmou que as autoridades tomaram o controlo do fórum, descrevendo a ação como "inevitável". O grupo declarou que "a era dos fóruns terminou", acrescentando que, a partir de agora, qualquer site semelhante deve ser considerado uma armadilha das autoridades (honeypot).
Os cibercriminosos afirmaram ainda que nenhum dos membros principais da administração foi detido. No entanto, admitem que todas as cópias de segurança da base de dados do fórum desde 2023, bem como os servidores de backend, foram comprometidos e estão agora nas mãos do FBI. Curiosamente, o site do grupo na dark web, onde as fugas de dados são publicadas, continua online.
Fuga de dados da Salesforce segue em frente
Apesar do desmantelamento do fórum, os ShinyHunters sublinharam que a sua campanha contra a Salesforce não foi afetada. A fuga de dados, que envolve mais de mil milhões de registos de clientes, está agendada para as 05:59 (hora de Lisboa) do dia 11 de outubro.
A lista de empresas afetadas é vasta e inclui gigantes como a FedEx, Disney/Hulu, Google, Cisco, Toyota, McDonald's, UPS, Chanel e IKEA. Segundo avança o BleepingComputer, esta versão do BreachForums funcionava menos como um fórum de cibercrime tradicional e mais como um portal de extorsão para campanhas de alto perfil.
Esta operação surge meses depois de, em julho de 2025, as autoridades francesas terem detido quatro administradores de versões anteriores do fórum, incluindo os indivíduos conhecidos como ShinyHunters, Hollow, Noct e Depressed. Simultaneamente, as autoridades norte-americanas acusaram formalmente Kai West, conhecido como 'IntelBroker', um membro proeminente do ecossistema do BreachForums.
Nenhum comentário
Seja o primeiro!