知名威胁行为者ShinyHunters 在 Telegram 发布一条 PGP 签名消息,称该论坛现在被国际执法部门控制,作为一个蜜罐在运作。消息说法国警方与美国司法部和联邦调查局联合接管了平台、基础设施和官方 PGP 密钥。随后论坛下线。ShinyHunters 还称执法人员已可以访问网站数据,受影响的管理员账号包括 “Hollow” 和 “ShinyHunters”,而“Founder”账号据称由联邦特工创建并操控。此次事件意味着BreachForums的私人消息、明文密码、IP 地址和邮箱等敏感信息可能已被当局获取,且该论坛的源代码已被更改以捕获所有用户活动。
消息还确认管理员账号“Anastasia”和“Hollow”确实是由 ShinyHunters 控制的另一个身份。ShinyHunters 表示他的个人 PGP 密钥仍然安全未受影响,并敦促用户将任何重新出现的 BreachForums 视为执法机关设下的陷阱,称其“不会以合法的方式回归”。
1.1.发布的PGP签名消息
1.2.发布的PGP签名消息
1.3.发布的PGP签名消息
1.4.发布的PGP签名消息