国際的な連携によるBreachForumsの閉鎖
国際法執行機関は、クリアネットドメイン「breachforums[.]hn」を押収し、悪名高いサイバー犯罪市場BreachForumsの新たな形態を閉鎖しました。現在、このドメインには、米国司法省(DOJ)、連邦捜査局(FBI)、およびフランス当局(Brigade de Lutte Contre la Cybercriminalité (BL2C)とParquet de Paris (JUNALCO))による共同押収通知が表示されています。この措置は、執拗なデータ漏洩サイトの解体に向けた長期的なキャンペーンにおける最新の成果となります。
BreachForumsの歴史と再出現
「breachforums[.]hn」ドメインは、2025年8月にBreachForumsの新しい拠点として初めて確認されました。BreachForumsは、2022年に法執行機関によって閉鎖されたRaidForumsの後継として登場しました。初代創設者であるコナー・ブライアン・フィッツパトリック(別名「Pompompurin」)は2023年3月に逮捕されましたが、プラットフォームは数日以内に新しい管理者によって再出現しました。2024年5月にはFBIと国際パートナーによって再び押収されましたが、数週間以内にShinyHuntersの管理下で再浮上しました。2025年6月にはフランスで4人がサイト運営の容疑で起訴されるなど、フォーラムに関連する複数の個人が逮捕されています。しかし、各閉鎖後も新たなドメインで迅速に再開されるというサイクルが繰り返されてきました。
「Trinity of Chaos」との関連
このバージョンのBreachForumsは、「Trinity of Chaos」または「Scattered Lapsus$ Hunters」として知られるハッキング同盟のクリアネット窓口として注目を集めていました。このグループは、Scattered Spider、Lapsus$、ShinyHuntersのメンバーが混在していました。驚くべきことに、彼らは引退を発表する別れのメッセージを投稿しましたが、捜査官はサイトの押収まで監視を続けていました。2025年8月には、ShinyHuntersがフォーラムが侵害され、法執行機関のハニーポットとして機能していると警告しており、フォーラム内部の混乱を示唆しています。
今後の課題と当局の決意
クリアネットサイト「breachforums[.]hn」は現在オフラインですが、BreachForumsのダークウェブ版は依然として活動しているとの報告があります。犯罪者は盗まれたデータやハッキングツールを取引するために、この隠されたプラットフォームに移行する可能性があります。法執行機関は、ドメインの押収がこの市場によってもたらされる脅威を終わらせるものではないと警告しています。捜査官は、これらのサイトを解体するには絶え間ない警戒と国境を越えた協力が必要であると強調しています。この最新の作戦は、サイバー犯罪ネットワークをあらゆる段階で阻止するという国際機関の決意を明確に示しています。盗まれた情報のオンライン市場との戦いはまだ終わっておらず、今回の押収は、これらの活動が再出現する場所であればどこでも法執行機関が攻撃を続けるという明確なシグナルです。
元記事: https://gbhackers.com/authorities-dismantle-breachforums/