"Hängt die Henker"
In den letzten Tagen gab es ein sehr interessantes Ereignis: Eine Hackergruppe griff die Server von BreachForums an und erlangte die Daten von 324 000 Nutzern. Die Ironie dabei ist, dass BreachForums ein berüchtigter Ort ist, an dem Cyberkriminelle Daten verkaufen, die sie bei früheren Verbrechen von verschiedenen Zielpersonen erhalten haben. Laut Bleeping Computer wurden bei dem Angriff eine SQL-Datenbankdatei mit den Daten von fast 324 000 Nutzern, aber auch eine Textdatei und ein PGP-Schlüssel entdeckt, die über eine nach der Hackergruppe ShinyHunters benannte Website zugänglich gemacht wurden.
Die SQL-Datei enthält Berichten zufolge eine Reihe wichtiger Details, darunter Benutzernamen, E-Mail-Adressen und Einträge zum Registrierungsdatum, sowie viele andere. Bei den meisten IP-Adressen handelt es sich um Loopback-Adressen (127.0.0.9), die irrelevant sind, aber es gibt auch eine ganze Reihe spezifischer IP-Adressen, die öffentliche Adressen sind und im Prinzip von den Behörden verwendet werden könnten, um einen Nutzer vom Netz zu trennen - vorausgesetzt, es handelt sich um feste IP-Adressen, die mit einem Teilnehmer verbunden sind, und nicht um "Trick-IP-Adressen".
Laut ShinyHunters, das BreachForums gehackt hat, ist die fragliche Website ein Honigtopf, was darauf hindeutet, dass das Forum von den Behörden genutzt wird, um ahnungslose Cyberkriminelle anzulocken und dann zu versuchen, sie auszuschalten. Der Administrator der Website behauptet, dass sich die durchgesickerten Dateien zum Zeitpunkt des Angriffs in einem ungeschützten Verzeichnis befanden, da das Forum gerade von seiner alten Domain auf die neue umgezogen wurde. Natürlich hat es ähnliche Vorfälle schon früher gegeben, es war also kein sehr sicherer Ort für diejenigen, die mit sensiblen Inhalten zu tun haben.
Die virtuellen Seiten von BreachForums, einem Marktplatz für illegal beschaffte Daten, wurden von registrierten Nutzern genutzt, um eine Reihe von illegalen Hacking-Tools und anderen Informationen auszutauschen. Die Website wurde jedoch am 11. August 2025 von den Behörden geschlossen, die Domain wurde unzugänglich gemacht, und die Betreiber der Website, die immer noch auf freiem Fuß waren, arbeiteten daran, die verschiedenen Inhalte an ihren neuen Standort zu verlagern, aber das Projekt wurde von einer anderen Hackergruppe gestoppt.
Es gibt noch keine Informationen darüber, ob die Behörden etwas mit den durchgesickerten Daten anfangen werden – wenn darunter brauchbare Daten sind, ist es nicht ausgeschlossen, dass sie für die laufenden Ermittlungen verwendet werden können. Laut den Mitarbeitern von Bleeping Computer enthält die SQL-Datei 70296 öffentliche IP-Adressen, unter denen sich möglicherweise auch solche befinden, die zu ahnungslosen Mitgliedern einer Hackergruppe
