The website breachforum.st, where hackers and hacktivists leaked personal information of Salvadoran citizens, is being investigated by the United States Federal Bureau of Investigation (FBI) and the web address has been confiscated.
LA PRENSA GRÁFICA confirmed with hacktivism and cybersecurity specialists that the investigation is real, and they also assured that one of the site’s administrators has been captured, although their real identity has not yet been revealed, only their alias: Baphomet.
Now on the website, a poster appears informing of the seizure by the FBI, in collaboration with other international entities, such as the New Zealand Police and the United Kingdom’s National Crime Agency (NCA).
In April of this year, breachforum.st published a database with the personal data of 5.1 million Salvadoran citizens, including high-definition photographs of each of them, as well as personal identification numbers (DUI), addresses, phone numbers, and email addresses.
This leak was carried out by the hacktivist group calling itself CyberIntelligence SV, which has also leaked information about vehicle license plates in El Salvador and databases of pregnant women in the country.
On the same website, other hackers had revealed information from the Constellation Savings and Credit Society, with personal and banking information of its clients, and data from Guacamaya Leaks, which included thousands of emails from the National Civil Police (PNC) and the Armed Forces of El Salvador (FAES).
Not The First Time This Happens
Experts consulted by LA PRENSA GRÁFICA said that this is not the first time that a site like breachforums is confiscated and investigated by the FBI, as it has happened before.
“It is very likely that another site will fill the void that this forum has left behind. The content that the BreachForums site had can be repeated on other sites in the cybercriminal market,” explained @chum1ng0, an independent researcher specializing in hacktivism and data leaks in Latin America.
The FBI stated that breachforum.st “acted as a clearnet marketplace for cybercriminals to buy, sell, and exchange contraband, including stolen access to devices, identification media, hacking tools, breached databases, and other illegal services,” and confirmed that in the past, the same had happened with other similar sites such as Raidforums or breachforum.vc, .to, and .co.
It also called on those who feel affected by the data disclosure on the site to report it to the email breakforums@fbi.gov.
FBI investiga y confisca sitio web donde se filtraron datos de millones de salvadoreños
El sitio web breachforum.st, donde hackers y hacktivistas filtraron información personal de ciudadanos salvadoreños, está siendo investigado por el Buró Federal de Investigaciones de Estados Unidos (FBI, por sus siglas en inglés) y la dirección electrónica fue confiscada.
LA PRENSA GRÁFICA confirmó con especialistas en hacktivismo y en ciberseguridad que la investigación es real y también aseguraron que uno de los administradores del sitio ha sido capturado, aunque no se ha revelado aún su identidad real, sino solo su alias: Baphomet.
Ahora en el sitio web aparece un cartel donde se informa de la incautación por parte del FBI, en colaboración con otras entidades internacionales, como la Policía de Nueva Zelanda y la National Crime Agency (NCA) del Reino Unido.
En breachforum.st fue publicada en abril de este año una base con los datos personales de 5.1 millones de ciudadanos salvadoreños que incluían la fotografía en alta definición de cada uno de ellos, además del número de identificación personal (DUI), dirección, teléfono y correo electrónico.
Esta filtración la realilzó el grupo de hacktivistas que se hace llamar CiberInteligencia SV, mismo que también ha filtrado información sobre placas de vehículos de El Salvador y bases de datos de mujeres embarazadas en el país.
En el mismo sitio web otros hackers habían revelado información de la Sociedad de Ahorro y Crédito Constelación, con la información personal y bancaria de sus clientes, y también se habían filtrado datos de Guacamaya Leaks que incluían miles de correos electrónicos de la Policía Nacional Civil (PNC) y la Fuerza Armada de El Salvador (FAES).
No es la primera vez que sucede
Expertos consultados por LA PRENSA GRÁFICA dijeron que esta no es la primera vez que un sitio como breachforums es confiscado e investigado por el FBI, pues ya antes había sucedido.
“Es muy probable que otro sitio ocupe el vacio que ha dejado este foro. El contenido que tenia ese sitio BreachForums pueda que se repita en otros sitios del mercado de los ciberdelincuentes”, explicó @chum1ng0, un investigador independiente experto en hacktivismo y filtraciones de datos en Latinoamérica.
El FBI publicó que breachforum.st “funcionó como un mercado de red transparente para que los ciberdelincuentes compraran, vendieran e intercambiaran contrabando, incluido el acceso robado. dispositivos, medios de identificación, herramientas de piratería, bases de datos violadas y otros servicios ilegales” y confirmó que en el pasado ya había pasado lo mismo con otros sitios similares como Raidforums u breachforum.vc, .to y .co.
También hizo un llamado a los que se sientan afectados por la divulgación de datos en el sitio para que denuncien en el correo electrónico breakforums@fbi.gov.