Le FBI et Kapo Zurich réussissent à frapper les hackers

Le site Breachforums a été bloqué mercredi matin. Quiconque tentait de le visiter recevait le message suivant : « Breachforums est sous le contrôle du FBI. Ce site Web a été supprimé par le FBI et le DOJ avec le soutien de partenaires internationaux.

Ci-dessous se trouvent les logos de l’Agence fédérale de sécurité (FBI) et du ministère de la Justice (DOJ) des États-Unis – et juste en dessous se trouvent la police cantonale de Zurich, à côté des logos des autorités d’Ukraine, d’Australie, de Nouvelle-Zélande, d’Islande et Le Royaume-Uni.

La police cantonale a également été impliquée dans cette grève internationale contre la cybercriminalité. Cela s’est produit beaucoup ces derniers temps. Ce n’est qu’en février qu’une grève a eu lieu, avec l’aide de la Suisse, contre Lockbit, l’un des gangs de cyberextorsion les plus actifs au monde. A cette époque, la police cantonale zurichoise enquêtait car les serveurs du groupe étaient situés en Suisse.

Dans le cas actuel, la police cantonale de Zurich a également saisi des serveurs en Suisse sur la base d’une demande d’entraide judiciaire émanant des États-Unis, en collaboration avec le procureur cantonal III et l’Office fédéral de la justice. C’est ce qu’a écrit sur demande le bureau des médias de la police cantonale de Zurich. On ne peut rien dire de plus car le FBI mène l’enquête internationale et décide de la communication.

Il faut imaginer le site Breachforums comme un mélange de place de marché et de forum de discussion, sauf que des choses non légales mais illégales y étaient discutées et échangées.

Les visiteurs du site peuvent obtenir des conseils de piratage, se renseigner sur les fuites de données et télécharger directement du contenu volé, comme des adresses e-mail, des mots de passe ou des détails de carte de crédit ou même du matériel pornographique – certains gratuitement, d’autres contre de l’argent.

Breachforums était en anglais et n’était pas uniquement accessible sur le dark web. N’importe qui pouvait accéder au site sans restrictions d’accès. Il n’y avait également aucune obligation de partager des données, même illégales. Cela a rendu le site connu et populaire dans les cercles de hackers.

Des marchés en ligne sont constamment créés

La première version de la place de marché a été fondée en 2015 par un Portugais de 21 ans. Après six ans, les autorités l’ont fermé. Breachforums a ensuite été créé en 2022 en remplacement. Mais dès 2023, les autorités ont arrêté l’exploitant et fermé le site. Le groupe de hackers Shiny Hunters et une personne portant le nom de code Baphomet ont ensuite repris le forum.

Désormais, ce dernier site est également bloqué, tout comme la chaîne Telegram de Baphomet. On peut supposer que les autorités ont discrètement pénétré le réseau il y a quelque temps. Parce que cela ne sert à rien de fermer une place de marché en ligne. Il peut être reconstruit à tout moment.

Il est donc dans l’intérêt des autorités de se cacher pendant un certain temps dans le réseau des pirates informatiques et d’essayer d’obtenir le plus d’indices possible – non seulement sur les exploitants des sites, mais surtout sur les cybercriminels qui y font leurs affaires.

L’ancien exploitant condamné à 20 ans de prison

Il y a quelques jours à peine, des données de l’autorité de police européenne Europol ont été publiées sur le site. C’est peut-être la raison pour laquelle les autorités ont immédiatement mis fin à cette activité. Un message du groupe de hackers Shiny Hunters circule sur la plateforme d’information X selon lequel Baphomet a été arrêté, mais cela n’est pas confirmé.

Le prédécesseur de Baphomet, qui a fondé Breachforums en 2022, l’a depuis avoué. Il s’agit de l’Américain Conor Brian Fitzpatrick, qui n’avait que 20 ans lorsqu’il a été arrêté en mars 2023. Au cours de l’année où il a dirigé le forum, on a dit que lui et ses copains étaient bruyants. rapports des médias gagné près de 700 000 $.

Il a été sélectionné en janvier pour le Implication dans le vol, échange de renseignements personnels et reconnu coupable de possession de vidéos de maltraitance d’enfants. Pour cela, il doit passer 20 ans en probation dans des conditions strictes, qui incluent également la participation à des programmes de réadaptation psychologique.