Notorio foro de piratería se cierra después de que el administrador es arrestado

La semana pasada, el FBI arrestó a un hombre que supuestamente era "Pompompurin", el administrador de los infames y populares BreachForums. Días después del arresto, el nuevo administrador del sitio web de ciberdelincuencia anunció que cerraría definitivamente el foro.

"Consideren esta la actualización final de Breached", escribió el nuevo administrador, conocido como "Baphomet", en el canal oficial de Telegram. "Eliminaré el foro, ya que creo que podemos asumir que ya nada es seguro. Sé que todos quieren que el foro se levante, pero no hay valor en la ganancia a corto plazo por lo que probablemente será una pérdida a largo plazo al apoyar roto como está".

El nuevo administrador Baphomet no respondió a nuestra solicitud de comentarios.

El fin aparente de BreachForums se produce aproximadamente un año después de que una coalición de organismos internacionales encargados de hacer cumplir la ley, encabezada por el Departamento de Justicia de los EE. UU., incautó RaidForums, otro foro notorio sobre ciberdelincuencia donde se publicitaban y vendían bases de datos pirateadas. BreachForums nació a raíz de la desaparición de RaidForums y tenía prácticamente el mismo propósito y audiencia.

"Quiero dejar en claro que, si bien este anuncio inicial no es positivo, no es el final. Voy a configurar otro grupo de Telegram para aquellos que quieran ver lo que sigue. Se les permite odiarme y estar en desacuerdo con mi decisión, pero prometo que lo que vendrá será mejor para todos nosotros", escribió Baphomet. "Dame (sic) 24 horas para descansar un poco y pensar en cómo seguir adelante a partir de aquí. Volveré a estar en línea después de eso y hablaremos. No iré a ninguna parte".

En un mensaje adjunto, que fue firmado con la clave PGP de Baphomet para demostrar que realmente fue escrito por ellos, escribieron que pudieron confirmar que las autoridades tienen acceso a la máquina de Pompompurin.

Baphomet explicó que mientras migraba los servidores del foro, descubrió que alguien había iniciado sesión en uno de los servidores antes que ellos.

"Desafortunadamente, esto probablemente lleva a la conclusión de que alguien tiene acceso a la máquina Poms. Los servidores que usamos nunca se comparten con nadie más, por lo que alguien tendría que conocer las credenciales de ese servidor para poder iniciar sesión. Ahora siento que yo Estoy en una posición en la que no se puede asumir que nada es seguro, ya sea nuestra configuración, el código fuente o la información sobre nuestros usuarios: la lista es interminable", escribió Baphomet. "Esto significa que no puedo confirmar que el foro sea seguro, que ha sido un objetivo importante desde el comienzo de este show de mierda".

Los federales acusan a Conor Brian Fitzpatrick de ser Pompompurin, quien enfrenta cargos en Nueva York y en el Distrito Este de Virginia. Fitzpatrick está acusado de conspiración para cometer fraude con dispositivos de acceso.

El lunes, tres días después del arresto de Fitzpatrick y antes de que descubrieran que alguien había accedido a uno de los servidores, Baphomet anunció que estaban migrando los servidores del foro para mantener vivo BreachForums.

Ese plan ya no está en marcha, pero Baphomet dijo que este no es el final.

"En cuanto a lo que esto significa ahora, es complicado. A diferencia de cuando otras comunidades se derrumban y todos se dispersan, estúpidamente todavía estaré presente", escribieron.

"Si bien la comunidad de Breached morirá, continuaré las conversaciones con algunos de los administradores del foro de la competencia y varios operadores de servicios que se comunicaron conmigo en los últimos días. Espero trabajar con algunas de esas personas para construya una nueva comunidad, que tendrá las mejores características de Breached, mientras reduce las superficies de ataque que nunca abordamos adecuadamente. Al igual que con cosas como esta, no tengo dudas de que nuestra base de usuarios puede ser absorbida por otra comunidad, pero si hay paciencia, espero traer algo de vuelta que rivalice con cualquier otra comunidad que pueda tomar nuestro lugar".

¿Tienes información sobre BreachForums? Nos encantaría saber de usted. Desde un dispositivo que no sea de trabajo, puede comunicarse con Lorenzo Franceschi-Bicchierai de forma segura en Signal al +1 917 257 1382, o a través de Wickr, Telegram and Wire @lorenzofb, o enviar un correo electrónico a [email protected]. También puede comunicarse con TechCrunch a través de SecureDrop.