【新闻转发】暗网数据泄密网站 BreachForums 站长被捕
BreachForums就是当初有人卖上海公安十亿泄露数据的那个平台。
https://www.solidot.org/story?sid=74429 (墙内链接)
美国 FBI 周三逮捕了一名纽约男子,他被控运营了暗网网络犯罪论坛 BreachForums,该论坛是世界最大的出售被盗数据的网站之一。FBI 于周三下午 4:30 左右逮捕了名叫 Conor Brian Fitzpatrick 的男子,他被认为就是 BreachForums 的管理员 Pompompurin。记录显示,他最后一次访问 BreachForums 是在周三下午 3:53,也就是被捕前不久。BreachForums 托管了近千家企业的被盗数据库。数据库通常包括有个人信息,如姓名、电子邮件和密码。Fitzpatrick 以 30 万美元保释金获释,他将于 3 月 24 日出庭。
https://krebsonsecurity.com/2023/03/feds-charge-ny-man-as-breachforums-boss-pompompurin/
陌生人田所先辈 10BTC我估计上海公安十亿泄露数据在该站被爆破前应该没卖出去(除非按名字分开卖或大幅度杀价成功),所以基本等同于未泄露(除了免费公开部分外),浪费了一次锁定黑警的机会。
Vendetta 遗憾的是,像过去倒下的一众暗网大佬那样,BreachForum的Pom也犯了低级的错误,这个错误导致了他的被捕。
Pom在某个捷克社工查询网站上注册有号。因为该网站无法用Tor出口查询,他疑似使用了真实IP(Verizon公司纽约地区IP)裸奔,又在BreachForum上张贴了带有该网站跟踪码的查询链接。捷克社工网站的站长因私仇,于去年底将其IP举报给了FBI。
Pom裸奔交出自己真实ip,thphd使用chrome访问危险网站,编程随想用rxh-temp作为自己的密码;他们都有光明的未来。
裸奔一时爽
ip火葬场
JW 想不通为什么会犯这种低级错误,哎
"Luckily, there's always one guaranteed weak link in any security set up. The human heart."