Loading article…
 | |
サイトの種類 | インターネットフォーラム |
|---|---|
| 利用可能 | 英語 |
| 前任者 | レイドフォーラム |
| 原産国 | アメリカ合衆国 |
| 創設者 | コナー・ブライアン・フィッツパトリック、別名「ポムポムプリン」 |
| メールアドレス |
|
| 広告 | はい |
| コマーシャル | はい |
| ユーザー | 前回のシャットダウン時の336,800人[要出典] |
| 発売 | 2022年3月4日 |
| 現在の状況 | オンライン |
BreachForumsは、Breachedとも呼ばれる英語のブラックハットハッキング犯罪フォーラムです。このウェブサイトは、2022年にRaidForumsが閉鎖され押収された後、その代替および後継として機能しました。 [1]前身と同様に、BreachForumsでは、さまざまなハッキングトピックや分散型データ侵害、ポルノ、ハッキングツール、およびその他のさまざまなサービス について議論できます。
2023年3月21日、BreachForumsはフォーラムの所有者であるコナー・ブライアン・フィッツパトリックの逮捕を受けて閉鎖された。[2]その後、フォーラムはハッキンググループのShinyHuntersと以前のBreachForums管理者「Baphomet」の所有下で再開された。フィッツパトリックは後に20年の保護観察処分を受けた。サイトは再び閉鎖され、2024年5月15日にドメインは押収されたが、数時間後にはドメインは所有者の管理下に戻った。
BreachForumsは、他のダークウェブフォーラムと同様に、ウェブホスティングサービスにDDoS-Guardを使用しています。 [3] DDoS Guardは、違法行為に関連するサイトをホスティングしていることや、不正使用の報告に対して対応が不十分であることで批判されています。[4]
歴史
このフォーラムは、2022年3月に当時19歳のコナー・ブライアン・フィッツパトリックが所有し、設立した。同氏はフォーラムでは「ポムポムプリン」というスクリーンネームで知られていた。 [5]フィッツパトリックのアイデンティティは、サンリオの日本のキャラクター「ポムポムプリン」に基づいていた。フィッツパトリックはその1年前に、2021年のFBIの電子メールハッキングの責任を主張していた。[6] 2024年、ハッカーのインテルブローカーがフォーラムの所有者になった。[7]
論争
2022年12月10日、スクリーンネーム「USDoD」で識別されるフォーラムのメンバーが、FBIの非営利団体であり情報ポータルであるInfraGardの8万人以上のメンバーの情報を含むデータベースの販売を提供するスレッドを投稿しました。この人物は、未知の米国金融企業のCEOを装うソーシャルエンジニアリング攻撃を通じてポータルへのアクセスを獲得したと主張しました。 [8]
2024年3月6日、 IntelBrokerという名のユーザーが、ワシントンDCの健康保険マーケットプレイスであるDC Health Linkの侵害から生じたデータを販売していると投稿した。その直後の2023年3月9日、「Denfur」というスクリーンネームで識別される別のメンバーが200件のエントリを含むスレッドを投稿し、より多くの情報が提供されると主張した。DC Health Benefit Exchange Authorityは後に、56,000人以上の顧客が侵害の影響を受けたと述べたが、データに関連する元の投稿では、170,000人以上の顧客の情報を持っていると主張している。[9] [10]
2024年7月23日、オリジナルのBreachForumsのデータベース全体が脅威アクターによってオンラインで漏洩した。サイトの創設者であるフィッツパトリックは、起訴され保釈された後、データを販売しようとしたとされている。[11]
逮捕と閉鎖
2023年3月15日、ニューヨーク州ピークスキルで[12]フィッツパトリックは法執行機関に逮捕され、連邦裁判所でアクセスデバイス詐欺の共謀の罪で起訴された。[5] [13]フィッツパトリックの逮捕後、「バフォメット」というスクリーンネームを持つ別のフォーラム管理者がウェブサイトとそのインフラストラクチャの所有権を取得しました。しかし、バフォメットがフォーラムが侵害されていると疑った後、2023年3月21日にフォーラムは閉鎖されました。[14]バフォメットは後にブラックハットハッカーグループのShinyHuntersと共にフォーラムを再開しました。[15]
逮捕から約1か月後、フィッツパトリックは保釈中に自宅で自殺を図った。[16]彼は後に、アクセスデバイス詐欺の共謀、アクセスデバイス詐欺、児童ポルノ所持の罪を認めた。[17] [18] 2024年1月、フィッツパトリックはVPNの使用を禁じる保釈条件に違反したため拘留された。[19]連邦検察官がフィッツパトリックに15年以上の懲役を要求したにもかかわらず、彼は刑期を終えた後20年間の保護観察を言い渡された。[20]米国はその後、彼の判決に対して控訴した。[要出典]
最初のドメイン押収
閉鎖から3か月後の2023年6月23日、 BreachForumsのクリアネットドメインは、米国東部バージニア州地方裁判所が発行した押収令状に基づき、連邦捜査局、米国保健福祉省、監察総監室、司法省によって押収されました。
2回目のドメイン押収
2024年5月15日、FBIは最新のBreachForumsクリアネットサイトを、そのオニオンサイトと関連するテレグラムとともに押収した。押収は、ユーロポールのポータルに関連する重大なデータ漏洩に続くものだった。フォーラムにはFBIの押収通知が短時間表示され、国際的なパートナーとの協力が強調された。FBIはフォーラムのバックエンドデータを調査しており、メンバーの特定や捜査の進展につながる可能性がある。ShinyHuntersによると、フォーラム管理者のBaphometは逮捕された。[21]サイトは2024年5月29日にオンラインに戻った。[22]
参照
参考文献
- ^ 「司法省、世界最大級のハッカーフォーラムの創設者の逮捕とフォーラム運営の妨害を発表」。米国司法省。2023年3月28日時点のオリジナルよりアーカイブ。2023年3月28日閲覧。
- ^ “BreachForums がダウン、そして復活しない”. DataBreaches.net. 2023年6月14日 [2023年3月21日]. 2023年6月18日時点のオリジナルよりアーカイブ。 2023年6月18日閲覧。
- ^ 「開発中：BreachForumsがダウン、ShinyHuntersとフォーラムのTelegramチャンネルが削除された？ – DataBreaches.Net」。2024年6月10日。 2024年9月18日閲覧。
- ^ コロミチェンコ、マリア（2021年1月29日）。ヴァレリー・イグメノフ（編）。「『この感染をネットワークから取り除きましょう』：Parlerを『救った』ロシアの小さな会社には、他にももっと嫌なクライアントがいる」。メドゥーザ。ケビン・ロスロック訳。2021年2月9日閲覧。
- ^ ab Lakshmanan, Ravie. 「20歳のBreachForums創設者、最長5年の懲役刑に直面」The Hacker News。2023年4月2日時点のオリジナルよりアーカイブ。 2023年4月2日閲覧。
- ^ Podkul, Cezary (2022年1月25日). 「何十年にもわたるハッキング攻撃にもかかわらず、企業は膨大な量の機密データを保護されていないままにしている」。ProPublica。2023年6月1日時点のオリジナルよりアーカイブ。2023年4月2日閲覧。
- ^ Melillo, Pietro (2024年8月22日). 「IntelBrokerがBreachForumsを掌握：サイバー犯罪管理の新たな章」RedHotCyber . 2024年8月29日閲覧。
- ^ ブライアン・クレブス。「FBIの精査済み情報共有ネットワーク『インフラガード』がハッキングされる」。KrebsOnSecurity。KrebsOnSecurity 。 2023年4月2日時点のオリジナルよりアーカイブ。2023年4月2日閲覧。
- ^ Vicens, AJ. 「DC Health Link の侵害に関与したハッカー、攻撃は「ロシアの愛国心から生まれたもの」と主張」。CyberScoop。2023年5月8日時点のオリジナルよりアーカイブ。 2023年4月2日閲覧。
- ^ Bajak, Frank. 「議会議員が重大な健康データ侵害を警告」AP通信。AP通信。2023年4月7日時点のオリジナルよりアーカイブ。 2023年4月2日閲覧。
- ^ 「BreachForums v1 ハッキングフォーラムのデータ漏洩によりメンバーの情報が漏洩」BleepingComputer . 2024年7月25日閲覧。
- ^ 「FBIがピークスキルでサイバー犯罪容疑者を逮捕」2023年3月19日。
- ^ 「United States v. Fitzpatrick」（PDF）。Courtlistener 。バージニア州東部地区米国地方裁判所。29ページ。2023年4月12日時点のオリジナルよりアーカイブ（PDF） 。 2023年4月2日閲覧。
- ^ Arntz, Pieter. 「BreachForums、結局、法執行機関の侵入を恐れて閉鎖へ」Malwarebytes . 2023年5月13日時点のオリジナルよりアーカイブ。 2023年4月2日閲覧。
- ^ 「BreachForums - Official FBI Seizure Notice」. 2024年11月20日. 2024年11月20日閲覧。
- ^ クラークイン、レジーナ（2023年4月28日）。「ピークスキルのサイバー犯罪容疑者が水曜日に入院」ピークスキル・ヘラルド。2024年3月18日時点のオリジナルよりアーカイブ。 2023年10月28日閲覧。
- ^ “BreachForumsのオーナーが連邦裁判所で児童ポルノを含む3件の罪状について有罪答弁”. 2023年7月14日. 2024年1月20日時点のオリジナルよりアーカイブ。2023年10月28日閲覧。
- ^ 「世界最大級のハッカーフォーラムの創設者がピークスキルで逮捕：20歳がサイバー犯罪と児童ポルノ所持を認め、懲役40年に直面」2023年8月21日。
- ^ ジョーンズ、コナー。「BreachForums管理者、裁判前規則を無視して投獄される」。The Register。2024年3月7日時点のオリジナルよりアーカイブ。2024年2月16日閲覧。
- ^ “BreachForums ハッキングフォーラム管理者に20年の保護観察処分”. BleepingComputer . 2024年3月17日時点のオリジナルよりアーカイブ。 2024年2月16日閲覧。
- ^ “FBI、盗まれたデータの漏洩に使用されたハッキングフォーラムBreachForumsを押収”. bleepingcomputer.com . 2024年5月15日時点のオリジナルよりアーカイブ。2024年5月15日閲覧。
- ^ 「リークサイトBreachForums、FBIによる閉鎖から数週間後に復活」www.darkreading.com 。 2024年6月25日閲覧。