La policía francesa arrestó a cinco presuntos administradores de Braachforums, un notorio mercado del delito cibernético que facilitó la venta de datos robados de millones de personas en todo el mundo, luego de una investigación conjunta con las autoridades estadounidenses.
Los arrestos incluyeron a cuatro nacionales franceses en sus veintes, capturados durante Raids coordinados el lunes a través de los suburbios de París, Normandía y Territorios en el extranjero. Un quinto sospechoso, el Nacional Británico Kai West, conocido como “Intelbroker”, fue arrestado en febrero.
La policía identificó a los sospechosos por sus manijas en línea: “Shinyhunters”, “Hole”, “Noct” y “Depressed”. Estos nombres se convirtieron en sinónimo de algunos de los ataques cibernéticos más dañinos en los últimos años.
“Estos actores de amenaza habían transformado la infracción en el primer destino para el comercio de datos robados, impactando a millones de personas a través de infracciones en las principales organizaciones”. dijo John FokkerJefe de inteligencia de amenazas en Trellix.
Los cibercriminales se dirigieron tanto a las empresas francesas como a las corporaciones internacionales. Sus víctimas incluyeron el minorista de electrónica Boulanger, la compañía telefónica SFR y la agencia laboral del gobierno Francia Travail. El ataque a Francia por Francia solo expuso detalles personales de 43 millones de personas.
Shinyhunters ganó atención internacional para orquestar los ataques de almacén de datos de copos de nieve. Estas violaciones afectaron a las principales empresas, incluidas Ticketmaster, Santander Financial institution y AT&T. El grupo incluso extorsionó $ 370,000 en Bitcoin de AT&T para evitar lanzamientos de datos adicionales.
Intelbroker llegó a los titulares al violar DC Well being Hyperlink, exponiendo información private de los miembros del Congreso de los Estados Unidos y sus familias. El hacker también se dirigió a las principales corporaciones, incluidas Normal Electrical, AMD y Hewlett Packard Enterprise.
La investigación mostró una cooperación entre la brigada anti-cibercrimina de Francia y las agencias de aplicación de la ley estadounidenses. Los fiscales franceses acreditaron al FBI y al Departamento de Justicia de los Estados Unidos por proporcionar inteligencia detallada que hiciera posible los arrestos.
Las infracciones surgieron en 2022 como un reemplazo para los Raidforums cerrados. A pesar de los repetidos derribos de aplicación de la ley, el sitio seguía resurgiendo bajo una nueva gerencia. El FBI lo incautó en mayo de 2024, pero los administradores reconstruyeron rápidamente la operación.
El mercado Finalmente se desconectó En abril de 2025, después de que los piratas informáticos explotaron una vulnerabilidad de seguridad en el software program del foro. Los arrestos recientes pueden haber dado el golpe closing a la plataforma.
Los fiscales estadounidenses han acusado a Intelbroker de causar un estimado de $ 25 millones en daños. El caso sigue el arresto 2023 del fundador de Breachforums, Conor Fitzpatrick, quien recibió liberación supervisada y se enfrenta a la resentimiento en julio.
Fokker advirtió que si bien estos arrestos representan “un momento basic en la aplicación del delito cibernético”, los nuevos actores criminales ya se están posicionando para llenar el vacío dejado por el colapso de la violación.