Situs BreachForums Disita FBI, Medsos Admin Diambil Alih
Biro Investigasi Federal AS (FBI) menyita forum berbagi data curian BreachForums dan diduga menangkap adminnya.
Melansir BleepingComputer, penyitaan dilakukan pada Rabu (15/5) pagi tak lama setelah situs tersebut digunakan buat membocorkan data yang dicuri dari portal penegakan hukum Europol minggu lalu.
Situs web tersebut sekarang menampilkan pesan yang menyatakan bahwa FBI telah mengambil kendali atas situs tersebut dan data backend-nya, yang menunjukkan bahwa penegak hukum menyita server dan domain situs tersebut.
ADVERTISEMENT
SCROLL TO CONTINUE WITH CONTENT
Lihat Juga : |
"Situs web ini telah dihapus oleh FBI dan DOJ (Departemen Kehakiman AS) dengan bantuan dari mitra internasional," menurut isi pesan tersebut.
"Kami sedang meninjau data backend situs ini. Jika Anda memiliki informasi untuk dilaporkan tentang aktivitas kriminal dunia maya di BreachForums, silakan hubungi kami," lanjut pernyataan penyitaan itu.
Pesan penyitaan tersebut juga menunjukkan dua foto profil forum dari administrator situs tersebut, Baphomet dan ShinyHunters, yang dihiasi dengan jeruji besi penjara.
Jika mendapatkan akses ke data backend forum peretasan, FBI dan DOJ akan mendapat alamat email, alamat IP, dan pesan pribadi yang dapat mengungkap anggota-anggota dan bisa digunakan dalam penyelidikan.
FBI juga menyita saluran Telegram di situs tersebut dan saluran lain milik Baphomet, dan penegak hukum juga mengirimkan pesan yang menyatakan bahwa saluran tersebut berada di bawah kendali mereka.
Beberapa pesan yang diunggah ke saluran Telegram yang disita itu datang langsung dari akun Baphomet. Ini kemungkinan besar jadi indikasi sang admin situs sudah ditangkap dan gadgetnya disita penegak hukum.
Dalam pesan Telegram yang dibagikan kepada BleepingComputer, pelaku ancaman yang dikenal sebagai IntelBroker juga mengklaim bahwa Baphomet ditangkap dalam operasi penegakan hukum.
"Biro Investigasi Federal (FBI) sedang menyelidiki forum peretasan kriminal yang dikenal sebagai BreachForums dan Raidforums," demikian bunyi subdomain khusus di portal IC3 (Pusat Pengaduan Kejahatan Internet (IC3) FBI.
"Dari Juni 2023 hingga Mei 2024, BreachForums (dihosting di breachforums.st/.cx/.is/.vc dan dijalankan oleh ShinyHunters) beroperasi sebagai clear-net marketplace bagi penjahat dunia maya untuk membeli, menjual, dan memperdagangkan barang selundupan, termasuk barang curian, mengakses perangkat, alat identifikasi, alat peretasan, basis data yang dibobol, dan layanan ilegal lainnya."
BreachForums versi terbaru ini, yang jadi media penyebaran kebocoran data dari portal Platform for Experts (EPE) Europol oleh IntelBroker, punya sejarah panjang.
Awalnya, situs ini berupa RaidForums yang dijalankan oleh Omnipotent pada 2015 hingga Februari 2022.
Usai digerebek FBI, sempalannya membuat forum baru bernama BreachForums versi awal (dihosting di breached.vc/.to/.co) dan dijalankan oleh Pompompurin, pada Maret 2022 hingga Maret 2023.
Web ini sempat menuai popularitas di Indonesia karena bocoran-bocoran data dari korporasi dan BUMN hingga kementerian/lembaga di Indonesia yang diungkap di akun Bjorka.
Namun, situs tersebut juga tutup usai jadi target operasi penegak hukum dan adminnya, Pompompurin alias Conor Fitzpatrick, ditangkap.
Saat dihubungi oleh BleepingComputer tentang penyitaan situs tersebut, FBI dan Departemen Kehakiman menolak berkomentar.
(tim/arh)