BreachForums: ShinyHunters-leden gearresteerd, IntelBroker geïdentificeerd als Kai West
In een belangrijke ontwikkeling in de strijd tegen wereldwijde cybercriminaliteit hebben de Franse autoriteiten diverse sleutelfiguren opgepakt. Zij worden ervan verdacht betrokken te zijn bij de exploitatie van BreachForums, een beruchte online marktplaats waar gestolen gegevens worden gekocht en verkocht.
De arrestaties, eerder deze week uitgevoerd door de Franse Cybercrime Brigade (BL2C), zijn gericht op figuren die diepgeworteld zijn in opvallende datalekken en aanhoudende pogingen om het illegale forum nieuw leven in te blazen nadat het eerder was uitgeschakeld.
Uit een persbericht van het Openbaar Ministerie van Parijs blijkt dat maandag vier personen zijn aangehouden. De namen van de verdachten zijn online bekend: ShinyHunters, Hollow, Noct en Depressed. Het zijn allemaal twintigers.
Deze aanhoudingen zijn een vervolg op een eerdere operatie in februari 2025, waarbij een andere prominente verdachte werd gearresteerd, bekend als IntelBroker , een Britse staatsburger. De aanhoudingen zijn bijzonder belangrijk omdat de personen ervan worden verdacht grote datalekken te hebben gepleegd bij prominente Franse entiteiten, waaronder de retailgigant Boulanger, telecomprovider SFR, het arbeidsbureau France Travail en de Franse voetbalbond.
Alleen al bij de inbreuk op France Travail zijn naar schatting de gevoelige persoonsgegevens van maar liefst 43 miljoen mensen in gevaar gebracht.
De namen ShinyHunters en IntelBroker zijn in verband gebracht met talloze grote cyberincidenten. ShinyHunters is in verband gebracht met grootschalige datalekken, waaronder die met betrekking tot Salesforce, PowerSchool en de Snowflake -aanvallen die bedrijven zoals Santander , Ticketmaster en AT&T troffen. Deze alias zou een groep cybercriminelen vertegenwoordigen in plaats van één individu.
IntelBroker kreeg bekendheid door de veelbesproken inbreuken op organisaties als Facebook Marketplace , Europol , General Electric , AMD , Apple HSBC & Barclays Bank , Space Eyes , Home Depot , Lulu Hypermarket in de VAE en US Contractor Acuity , enhet datalek bij T-Mobile .
De alias IntelBroker is nu formeel geïdentificeerd als Kai West. Volgens de niet-verzegelde aanklacht van het Amerikaanse Ministerie van Justitie, bestaande uit vier punten, wordt hij beschuldigd van het organiseren van een jarenlang hackplan waarbij hij talloze computernetwerken infiltreerde, gevoelige gegevens stal en deze vervolgens verkocht.
Deze activiteiten zouden wereldwijd meer dan 25 miljoen dollar aan schade hebben veroorzaakt aan tientallen slachtoffers. Volgens aanklagers heeft West samengespannen met een online groep genaamd "CyberN******" om gegevens te stelen van een breed scala aan partijen, waaronder een telecommunicatiebedrijf en een gemeentelijke zorgaanbieder, en deze vervolgens te koop aangeboden voor meer dan 2 miljoen dollar.
BreachForums: een tumultueuze geschiedenisBreachForums , een centraal platform voor de handel in/verkoop van gehackte data en tools voor illegale digitale activiteiten, kreeg in 2023 te maken met verstoringen na de arrestatie van de oorspronkelijke oprichter, Conor Fitzpatrick , die in de Verenigde Staten onder het pseudoniem "pompompurin" opereerde. Fitzpatrick werd vervolgens veroordeeld voor meerdere strafbare feiten en wacht op een nieuwe uitspraak op 8 juli in een federale rechtbank in Virginia.
In mei 2024 kreeg ShinyHunters de controle over de domeinen van BreachForums terug na de arrestatie van een beheerder, waarmee een inbeslagname door de FBI werd verwijderd. Meer recent, in april 2025, ging het forum onverwachts offline , waarbij beheerders de sluiting toeschreven aan een MyBB 0day-kwetsbaarheid. Deze recente arrestaties onderstrepen de voortdurende internationale inspanningen om georganiseerde cybercriminaliteit te bestrijden.
HackRead
