Francuske vlasti su razbile značajnu operaciju sajber kriminala, uhapsivši pet hakera koji su upravljali platformom BreachForum, jednim od najvećih svjetskih tržišta za ukradene podatke, u koordinisanim racijama širom Francuske.
Francuska policija je prvobitno sumnjala da su sajber kriminalci koji stoje iza BreachForuma Rusi ili da se kriju na teritorijama ruskog govornog područja. Međutim, istrage su otkrile da su četvorica francuskih hakera u dvadesetim godinama uhapšena u ponedeljak od strane specijalizovanih službenika Brigade za sajber kriminal (BL2C) pariske policijske uprave. Peti osumnjičeni, poznat kao “IntelBroker”, uhapšen je u februaru 2025. godine u odvojenoj operaciji.
BreachForum je služio kao “istorijski raskrsnica između onih koji napadaju kompanije i onih koji žele da kupe svježe podatke”, prema riječima Benoîta Grunenwalda, stručnjaka za sajber bezbjednost u ESET-u. Platforma se pojavila u martu 2022. godine kao nasljednik RaidForums-a, koji je ranije te godine zatvoren od strane organa za sprovođenje zakona.
Uhapšena lica djelovala su pod pseudonimima “ShinyHunters”, “Hollow”, “Noct” i “Depressed”, zajedno sa “IntelBroker”.
Ovi hakeri optuženi su za izvođenje visokoprofilnih upada podataka usmjerenih na velike francuske organizacije, uključujući maloprodajnog elektroničara Boulanger, telekomunikacionog provajdera SFR, agenciju za zapošljavanje France Travail i Francusku fudbalsku federaciju.
Hapšenja su izvršena istovremeno na više francuskih teritorija, uključujući Hauts-de-Seine u blizini Pariza, Seine-Maritime u Normandiji i prekomorsku teritoriju Réunion u Indijskom okeanu.
Ova operacija predstavlja kulminaciju međunarodne istrage koja je započela nakon što je FBI uhapsio prvobitnog osnivača BreachForuma, Conora Briana Fitzpetricka, poznatog kao “Pompompurin”, u martu 2023. godine.
Nakon hapšenja Fitzpetricka, pet francuskih hakera je preuzelo kontrolu nad platformom, djelujući diskretno iza ekrana i pseudonima. Međutim, strah od razotkrivanja naveo ih je da suspenduju web stranicu u aprilu 2024. godine nakon hapšenja IntelBrokera.
“Nije iznenađujuće pronaći Francuze na čelu, jer zaista postoji unutrašnja prijetnja sa sajber sposobnostima”, primijetio je Grunenwald. Stručnjak je naglasio da su ove osobe posjedovale sofisticirane tehničke vještine neophodne za sticanje povjerenja u anonimnom svijetu sajber kriminala.
Hapšenja predstavljaju značajan udarac globalnom sajber kriminalnom ekosistemu, gdje su podaci objavljeni na underground forumima porasli za 43% u 2024. godini.
BreachForum je olakšao prodaju miliona ukradenih kredencijala i ličnih podataka, generišući značajan prihod za sajberkriminalce širom svijeta.
Sa ključnim administratorima sada u pritvoru, stručnjaci za bezbjednost očekuju da će se operacije BreachForuma značajno usporiti, remeteći glavni kanal za sajber kriminalce koji žele da unovče ukradene podatke.
Ova operacija demonstrira rastuću efikasnost međunarodne saradnje organa za sprovođenje zakona u borbi protiv sajberkriminala bez granica.