FBI desativa o portal BreachForums usado em extorsões ligadas à Salesforce

O FBI derrubou o domínio BreachForums.hn, utilizado pelo grupo ShinyHunters como plataforma de extorsão de dados provenientes dos ataques à Salesforce. A ação contou com apoio de autoridades francesas e resultou na apreensão da infraestrutura do site e de bancos de dados mantidos desde 2023. O grupo, conhecido por administrar diferentes fóruns de vazamento, confirmou a perda dos servidores e declarou o fim definitivo do BreachForums, afirmando que fóruns semelhantes devem ser vistos como armadilhas de investigação.

Apesar da apreensão, o site de vazamentos do grupo continua ativo na dark web, e os criminosos afirmam que iniciarão a divulgação das informações roubadas de mais de um bilhão de registros caso as empresas não paguem o resgate. Entre as companhias afetadas estão grandes nomes como Google, FedEx, Marriott, McDonald’s e Disney.

A operação marca mais um avanço das autoridades no combate a grupos que lucram com a exposição e comercialização de dados sigilosos. Ainda assim, o episódio reforça o quanto os cibercriminosos continuam a buscar novas formas de se reorganizar após cada derrubada. Para empresas e usuários, o caso é um alerta sobre a importância de reforçar práticas de segurança, autenticação e monitoramento de dados para evitar o impacto de possíveis vazamentos futuros.

Fonte: https://www.bleepingcomputer.com/news/security/fbi-takes-down-breachforums-portal-used-for-salesforce-extortion/