В результате утечки базы данных хакерского форума BreachForums были раскрыты данные 324 000 учетных записей.

[admin]

Обновление: В конец статьи добавлена новая информация.


В последней версии печально известного хакерского форума BreachForums произошла утечка данных, в результате которой в сеть попала таблица базы данных пользователей.


BreachForums — это название серии хакерских форумов, используемых для обмена, продажи и утечки украденных данных, а также для продажи доступа к корпоративным сетям и другим незаконным услугам в сфере киберпреступности.

Этот сайт был запущен после того, как первый из таких форумов, RaidForums, был конфискован правоохранительными органами , а его владелец, «Omnipotent», был арестован.


Хотя BreachForums и сталкивался с утечками данных и действиями полиции в прошлом , он неоднократно перезапускался под новыми доменами, и некоторые обвиняют его в том, что теперь он стал приманкой для правоохранительных органов.

Вчера веб-сайт, названный в честь вымогательской группировки ShinyHunters, опубликовал архив 7Zip под названием breachedforum.7z.


Этот архив содержит три файла со следующими названиями:

• shinyhunte.rs-the-story-of-james.txt
• databoose.sql
• breachedforum-pgp-key.txt.asc

Представитель группы вымогателей ShinyHunters заявил изданию BleepingComputer, что они не имеют отношения к сайту, распространившему этот архив.


Файл 'breachedforum-pgp-key.txt.asc' в архиве содержит закрытый ключ PGP, созданный 25 июля 2023 года и используемый BreachForums для подписи официальных сообщений от администраторов. Хотя ключ был утечен, он защищен парольной фразой, и без пароля его невозможно использовать для подписи сообщений.

Закрытый ключ PGP для BreachForums, защищенный парольной фразой
Источник: BleepingComputer

Файл "databoose.sql" представляет собой таблицу базы данных пользователей MyBB (mybb_users), содержащую 323 988 записей о пользователях, включая отображаемые имена пользователей, даты регистрации, IP-адреса и другую внутреннюю информацию.

Анализ таблицы, проведенный BleepingComputer, показывает, что большинство IP-адресов соответствуют локальному IP-адресу замыкания (0x7F000009/127.0.0.9), поэтому они малополезны.


Однако 70 296 записей не содержат IP-адрес 127.0.0.9, и проверенные нами записи соответствуют общедоступным IP-адресам. Эти общедоступные IP-адреса могут представлять опасность для безопасности пользователей и быть ценными для правоохранительных органов и исследователей в области кибербезопасности.


Последняя дата регистрации в недавно просочившейся базе данных пользователей — 11 августа 2025 года, то есть в тот же день, когда был закрыт предыдущий форум BreachForums по адресу breachforums[.]hn. Закрытие форума последовало за арестом некоторых из его предполагаемых операторов .


В тот же день член банды вымогателей ShinyHunters опубликовал сообщение в Telegram-канале "Scattered Lapsus$ Hunters", утверждая, что форум является ловушкой для правоохранительных органов. Администрация BreachForums впоследствии опровергла эти обвинения.


Домен breachforums[.]hn был впоследствии изъят правоохранительными органами в октябре 2025 года после того, как он был перепрофилирован для вымогательства у компаний, пострадавших от широкомасштабных атак по краже данных Salesforce, совершенных группой вымогателей ShinyHunters.

Нынешний администратор BreachForums, известный как "N/A", подтвердил факт нового взлома, заявив, что резервная копия таблицы базы данных пользователей MyBB была временно размещена в незащищенной папке и загружена только один раз.


«Мы хотим прокомментировать недавние дискуссии по поводу предполагаемой утечки базы данных и четко объяснить, что произошло», — написал N/A на BreachForums.


«Во-первых, это недавний инцидент. Данные, о которых идёт речь, получены в результате утечки старой таблицы пользователей, произошедшей в августе 2025 года, в период восстановления/возврата BreachForums из домена .hn».


«В процессе восстановления таблица пользователей и ключ PGP форума были временно сохранены в незащищенной папке на очень короткий период времени. Наше расследование показало, что за это время папка была загружена только один раз», — продолжил администратор.


Хотя администратор заявил, что участникам BreachForums следует использовать одноразовые адреса электронной почты для снижения риска, и что большинство IP-адресов привязаны к локальным IP-адресам, база данных все же содержит информацию, которая может представлять интерес для правоохранительных органов.

Обновление от 10.01.26 16:02 по восточному времени: После публикации нашей статьи компания Resecurity, специализирующаяся на кибербезопасности, сообщила BleepingComputer, что на сайте появилось обновление, включающее пароль для закрытого ключа PGP BreachForum.


Другой исследователь в области информационной безопасности подтвердил изданию BleepingComputer, что пароль для этого ключа является правильным.

P.S. Качаем https://shinyhunte.rs/breachforum.7z