FBI neemt website en Telegram-kanaal BreachForums in beslag (2024)

De FBI en een coalitie van internationale handhavingsinstanties hebben de website en het Telegram-kanaal van datalekforum BreachForums in beslag genomen. Op BreachForums worden gestolen databases aangeboden. De eigenaar en beheerder werd eerder dit jaar gearresteerd.

In het Telegram-kanaal van BreachForums staat sinds 15 mei een bericht dat het kanaal is overgenomen door de FBI en het Amerikaanse ministerie van Justitie. Volgens dat bericht wordt de backenddata van de website onderzocht. Op de website van het datalekforum stond in eerste instantie ook een bericht van de handhavingsorganisaties die de site hadden overgenomen. Inmiddels is dat bericht vervangen door een link naar een ander Telegram-kanaal.

BreachForums wordt als de spirituele opvolger van RaidForums gezien. Op de fora werden regelmatig bestanden met persoonsgegevens gedeeld of te koop aangeboden. De bestanden werden bijvoorbeeld door scrapen of met hacks verzameld. In april 2022 werd RaidForums offline gehaald door een samenwerking tussen de FBI, Europol en andere partijen.

De eigenaar en beheerder van BreachForums, Conor Brian Fitzpatrick, ook bekend als pompompurin, werd in maart 2023 gearresteerd. Destijds werd ook BreachForums uit de lucht gehaald, maar het forum werd later onder een andere domeinnaam weer online gezet door een eerdere admin van het hackerforum. Fitzpatrick kwam op vrije voeten nadat zijn ouders een borgsom van 300.000 dollar hadden betaald. In januari dit jaar werd hij opnieuw gearresteerd, omdat hij de voorwaarden voor zijn voorlopige vrijlating had geschonden.

Vorig nieuwsartikel Volgend nieuwsartikel

Door Eveline Meijer

Nieuwsredacteur

Feedback • 16-05-2024 09:48
38 • submitter: wildhagen

16-05-2024 • 09:48

Submitter: wildhagen

Lees meer

BreachForums-admin opnieuw gearresteerd voor gebruik van onbewaakte pc en vpn Nieuws van 7 januari 2024

Commerciële dna-databank 23andMe reset alle wachtwoorden na datalek Nieuws van 10 oktober 2023

FBI heeft beheerder van hackerforum BreachForums gearresteerd Nieuws van 20 maart 2023

Hacker biedt gescrapete gegevens van 400 miljoen Twitter-gebruikers aan Nieuws van 27 december 2022

Meer producten en artikelen

Politiek en recht Cybercrime Security

IT-banen

Business Analist BI

Immigratie- en Naturalisatiedienst, 's-Gravenhage
Fullstack developer

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Zoetermeer
Senior adviseur Nationaal Detectie Netwerk

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Zoetermeer

Meer vacatures

Reacties (37)

-Moderatie-faq

Wijzig sortering

M3m3nt0m0r1
16 mei 2024 09:56

Crap. Die site gebruikte ik juist om te kijken wie er gepakt waren. Dus vanuit een blue-team oogpunt.

meowmofo
@M3m3nt0m0r1 • 16 mei 2024 09:57

Wees gerust, een volgende komt vanzelf weer, eerder dan later.

theduke1989
@meowmofo • 16 mei 2024 10:40

ik vraag me altijd af hoe dat kan en komt.
Ik bedoel uiteindelijk zal je toch al die mensen oppakken? en dan is er geen mens meer die erop wilt of kan gaan?

of omdat we teveel mensen op deze wereldbol hebben dit nog niet het geval is wat ik hierboven typ?

GoBieN-Be
@theduke1989 • 16 mei 2024 10:54

Een beetje serieuze crimineel zal altijd met VPN op zo'n forum inloggen, met allemaal valse gegevens en betalingen gebeuren via cryptomunten. Dus de meeste worden niet gepakt omdat de database van het forum in beslag genomen wordt.

Yzord
@GoBieN-Be • 16 mei 2024 12:03

Verdiep je eens in vpn. Net als Tor is het achterhalen van degene erachter voor autoriteiten niet zo moeilijk meer.

En crypto is ook niet zo veilig als je denkt. Daar de meesten een open boekhouding hanteren die voor iedereen inzichtelijk en te bestuderen is. Zelfs xmr zitten ze op de hielen. Alsmede de mixers en exchanges zonder kyc.

Robbierut4
@Yzord • 16 mei 2024 12:53

Net als Tor is het achterhalen van degene erachter voor autoriteiten niet zo moeilijk meer.

Heb je hier voorbeelden van, dat mensen gepakt zijn doordat ze Tor gebruikten?

Niema
@Robbierut4 • 16 mei 2024 17:47

De lockbit ransomware groep had uitsluitend .onion website voor tor en er zijn mensen van opgepakt. De naam van de eigenaar is nu ook bekend dankzij de fbi. Woont in Rusland.nog niet opgepakt. De originele .onion site is gehackt bij de fbi en overgenomen. Nu denk ik niet dat dit een tor probleem is, maar het gebeurt weldegelijk. Regelmatig nieuws over een opgepakte tor webshop en eigenaar die opgepakt is

[Reactie gewijzigd door Niema op 16 mei 2024 17:49]

Robbierut4
@Niema • 16 mei 2024 18:16

Wat je vaak leest is dat er op andere plekken informatie is achtergelaten. Een gebruikersnaam die jaren ervoor op een andere website is gebruikt en kan worden gelinkt aan prive informatie, fysiek zaken verzenden of ontvangen, crypto uit laten betalen, etc.

Daarom dat ik specifiek vroeg naar mensen die opgepakt zijn doordat ze tor gebruiken, en niet door andere zaken.

Niema
@Robbierut4 • 16 mei 2024 19:38

Bij de baas van lockbit was geen spraken van informatie elders verkregen. In ieder geval geen reden om dat te vermoeden. Maar ook sites achter tor kunnen gehackt worden, doordat de site wordt gehost op onveilige versie van php bijvoorbeeld. Of deze mensen worden gepakt door problemen met tor of problemen met hun site configuratie verteld de fbi helaas niet

PaulHelper
@Robbierut4 • 16 mei 2024 14:54

Ik heb dit ook in meerdere podcasts gehoord en in bepaalde artikelen gelezen. Als je endnodes bemachtigd dan kun je na een tijd met ook nog andere info een eind komen. Maar dit gebeurt alleen in serieuze gevallen dus dat er al veel data is dat een crimineel op een bepaalde plek actief is
Maar helaas ik kan zo 1,2,3 geen referentie vinden

[Reactie gewijzigd door PaulHelper op 16 mei 2024 14:58]

HVinduction
@Yzord • 16 mei 2024 12:23

Ehhh als je een goede VPN gebruikt dan ben je echt niet te traceren, dat is juist het doel van een VPN, als er niets gelogd wordt dan valt er ook niets te traceren.

Aldy
@HVinduction • 16 mei 2024 14:04

Ehhh als je een goede VPN gebruikt dan ben je echt niet te traceren, dat is juist het doel van een VPN, als er niets gelogd wordt dan valt er ook niets te traceren.

Met je eens, maar ik betwijfel of dat het hoofddoel van VPN is (was). Volgens mij was dat één van de doelen.

TWyk
@HVinduction • 16 mei 2024 14:47

Ik zou een VPN wel vertrouwen tegenover gewone gebruikers maar zou niet vertrouwen dat bijvoorbeeld de NSA me dan niet kan opsporen.
Ergens daar tussenin zit dit.

dezwarteziel
@Yzord • 16 mei 2024 17:32

Een VPN is nooit een middel geweest voor anonimiteit of privacy. Het is een versleutelde verbinding tussen 2 punten, meer niet.

litebyte
@theduke1989 • 16 mei 2024 10:47

Zolang er een vraag is - is er een markt - zo simpel is het, en geldt voor drugs, illegaal verkregen vuurwapens of roze toiletpapier met lichtblauwe beertjes erop even zo goed.

meowmofo
@theduke1989 • 16 mei 2024 14:05

Het is een vraag en aanbod spel. De vraag is er, dus als er maar voldoende geld in rond gaat, dan komt het aanbod er vanzelf. Altijd wel iemand die zijn vingers eraan wilt branden en denkt het beter te kunnen dan de voorganger.

keverjeroen
@theduke1989 • 16 mei 2024 14:34

Dus als je alle winkeldieven oppakt, worden geen winkels meer bestolen?

theduke1989
@keverjeroen • 16 mei 2024 14:37

Zou niet moeten toch. Want alle "winkeldieven" zijn opgepakt.

oef!
@M3m3nt0m0r1 • 16 mei 2024 11:24

https://ransomwatch.telemetry.ltd/#/recentposts

Oon
@oef! • 16 mei 2024 11:42

Holy.. Dat brengt het wel even in perspectief zeg, als je ziet hoeveel het er per dag zijn en dat dan iedere dag zo ver als je terug kunt scrollen..

jevin20
@oef! • 16 mei 2024 13:19

Voor de leek (mijzelf): wat is dit?

DMZ
@jevin20 • 16 mei 2024 13:38

Lijst van alle breaches en data randomware die te koop staat.

Llopigat
@M3m3nt0m0r1 • 16 mei 2024 14:19

Klopt, er zijn ook goede blue-team toepassingen voor.

Bijvoorbeeld, al die diensten die je waarschuwen als je account gelekt is, zoals haveibeenpwned en diverse wachtwoordmanagers die dat ook doen, hebben deze info ook nodig. Maar het is juridisch een lastig verhaal. Deze gegevens zijn strikt genomen illegaal om te bezitten. Wie maakt bijv. haveibeenpwned wel een geldige toepassing?

Ik weet dat sommige blue teams het gebruiken om te checken of extern gelekte credentials binnen het bedrijf hergebruikt worden. Maar bij ons doen we dit niet vanwege twijfel over de legaliteit. We blijven er zo ver mogelijk vandaan. We kunnen wel zo'n dienst als haveibeenpwned gebruiken maar we willen niet teveel interne informatie lekken.

thetakman
16 mei 2024 10:15

Ligt het aan mij.. of lijkt die screenshot wel verdomd veel op Whatsapp inclusief dat achtergrondje?

Crp
@thetakman • 16 mei 2024 10:23

Het is juist dat Whatsapp meer op Telegram gaat lijken.

theduke1989
@Crp • 16 mei 2024 10:41

hoe kan dat, telegram bestaat niet zo lang,en Whatsapp al veeeeel langer.
kan toch alleen omgedraaid dan. mensen voelen zich veilig, wohl bij whatsapp, daarom heeft telegram dit gedaan.

Raymond Deen
@theduke1989 • 16 mei 2024 11:45

Ook een oudere bestaande app kun je gewoon laten lijken op een nieuwe concurrent hoor.

DrPoncho
@theduke1989 • 16 mei 2024 11:46

Wellicht je posts een keertje doorlezen en bijschaven voordat je op plaats klikt.

Blizz
@theduke1989 • 16 mei 2024 12:42

Dit leest als een matige troll lol. Beide apps bestaan langer dan 10 jaar, al deze apps kopiëren regelmatig dingen van elkaar, maar WhatsApp's innovatie is misschien wel 20keer langzamer dan dat van Telegram, dus het is niet te voorkomen dat ze meer en meer van Telegram overnemen dan andersom…

Je kunt het snel vergelijken door het aantal blogposts met aankondigingen naast elkaar te zetten. WhatsApp post veel minder vaak een aankondiging en als ze dat doen is het vaak geen nieuwe functionaliteit of gaat het maar over 1 ding, waar Telegram's regelmatige blogposts 5-10 grote of kleine dingen aankondigen. WhatsApp wil de oudere mensen die moeilijk overstappen vasthouden en verandert zo min mogelijk aan de app. Die mensen kijken ook vaak alleen op hun telefoon, terwijl Telegram al sinds het begin vanaf de computer te gebruiken is zonder die gare 'stream berichten vanaf je telefoon' onzin waar WhatsApp jaren gebruik van heeft gemaakt.

Telegram heeft een relatief jongere en meer tech savvy userbase die liever nieuwe toffe functionaliteit zien of voortgang van bestaande features en dat merk je dan ook. Zolang Telegram een kleinere userbase heeft dan concurrenten zal deze release-snelheid ook zo moeten blijven.

Excentrieke miljardairs zoals Durov blazen niemand vertrouwen in, maar als je aan de andere kant Zuckerberg hebt staan, dan vind je daar heus ook geen bijzonder gevoel van vertrouwen.

Sebben
@theduke1989 • 16 mei 2024 13:36

Als je Telegram een beetje gebruikt, zul je wel een aantal dingen tegenkomen die nog niet in Whatsapp zitten maar vast gaan komen. Ze zijn bij T wat creatiever.

Raymond Deen
@thetakman • 16 mei 2024 10:29

Totaal off topic, maar wilde het even kwijt: kijk voor de grap maar eens naar verschillende chats binnen whatsapp; je zult dan zien dat elke chat een andere unieke achtergrond heeft. Lijkt me dat dit tbv validatie gebruikt wordt.

Subtiel verschil is de plek van de profielafbeelding: bij whatsapp staat die onderaan het bericht en hier bovenaan. En het aantal views natuurlijk...

Edit: ik was niet helemaal scherp; bedoelde tussen whatsapp en whatsapp business. Iedere account lijkt een unieke achtergrond te hebben.

Zoals verderop al genoemd, kan het verschil in plaatsing van de profielfoto wellicht ook liggen aan een verschil tussen ios en android.

[Reactie gewijzigd door Raymond Deen op 16 mei 2024 11:45]

rbr320
@Raymond Deen • 16 mei 2024 11:01

Totaal off topic, maar wilde het even kwijt: kijk voor de grap maar eens naar verschillende chats binnen whatsapp; je zult dan zien dat elke chat een andere unieke achtergrond heeft. Lijkt me dat dit tbv validatie gebruikt wordt.

Ik heb zojuist verschillende chats in Whatsapp nagekeken en misschien begrijp ik je verkeerd, maar bij mij is de achtergrondafbeelding overal hetzelfde, zowel bij de groepschats als de 1-op-1 gesprekken.

Subtiel verschil is de plek van de profielafbeelding: bij whatsapp staat die onderaan het bericht en hier bovenaan. En het aantal views natuurlijk...

Ik zie juist exact het omgekeerde. Bij Telegram staat de profielfoto naast het bericht uitgelijnd aan de onderzijde van dat bericht, bij Whatsapp staat het tegen de bovenkant van het bericht uitgelijnd.

Lagonas
@rbr320 • 16 mei 2024 11:27

Ik zie ook geen verschil in de achtergronden op Whatsapp, alhoewel er wel een andere achtergrond is tussen Whatsapp en Whatsapp business. MBT de plaatsing van de profielfoto, die zie ik bij beide Whatsapp en Whatsapp business uitgelijnd aan de onderkant van het bericht.

rbr320
@Lagonas • 16 mei 2024 11:39

MBT de plaatsing van de profielfoto, die zie ik bij beide Whatsapp en Whatsapp business uitgelijnd aan de onderkant van het bericht.

Bijzonder dat we daar verschil in zien dan. Zit er misschien een verschil tussen iOS en Android? Ik gebruik Android.

Lagonas
@rbr320 • 16 mei 2024 11:44

Dat zou kunnen. Ik gebruik iOS

HenkEisDS
16 mei 2024 15:50

Krijgen we weer een brief?
nieuws: Politie mailt duizenden Nederlandse gebruikers van RaidForums met waa...

Over Revy
16 mei 2024 16:00

Ik zag het s'morgens vroeg (telegram logo defaced site). Das best wel "jammer" vaak kon je veel nieuws en andere dingen sneller vinden dan die op de meeste nieuws sites te bevinden waren. Het forum gedeelte was nog wel oke. Alleen wat daar buiten om plaats vind natuurlijk niet.

Op dit item kan niet meer gereageerd worden.

Emulators RetroArch en Ppsspp zijn verschenen in iOS App Store
Ubisoft stopt ontwikkeling van The Division Heartland