Il database degli hacker viene violato, con la fuga di 324.000 account

Un forum di hacking è stato violato. (Fonte immagine: AI generato da GPT-4o)

In una svolta ironica degli eventi, un noto forum di hacking è stato violato, con una violazione che ha compromesso circa 324.000 account. Alcuni di questi account erano collegati a indirizzi IP pubblici, il che significa che le forze dell'ordine potrebbero utilizzare queste informazioni per catturare gli attori malintenzionati.

Sam Medley (traduzione a cura di Ninh Duy), Pubblicato 01/12/2026 🇺🇸 🇩🇪 ...

Ironia, il tuo nome è hacking.

BreachForums, un famigerato forum utilizzato dagli hacker per distribuire dati trapelati e rubati, ha recentemente subito una violazione dei dati, che ha portato alla compromissione di quasi 324.000 account. Secondo Bleeping Computerun archivio contenente un file SQL, un file di testo e un file di chiave PGP è apparso su un "sito web che porta il nome della banda di estorsori ShinyHunters"

La pièce de résistance è il file SQL, che contiene dati come nomi utente, indirizzi IP e date di registrazione, tra le altre cose. La maggior parte degli indirizzi IP nel file sono semplici indirizzi di loopback, ma alcuni (70.296, secondo Bleeping Computer) sono indirizzi IP pubblici che potrebbero essere utilizzati per rintracciare l'account utente collegato.

Ad aggravare ulteriormente l'adagio secondo cui non c'è onore tra i ladri, gli hacker dietro la violazione (ShinyHunters) hanno affermato che BreachForums è in realtà un "honeypot", ossia un falso sito web utilizzato dalle forze dell'ordine per attirare ignari attori malintenzionati.

L'amministratore di BreachForums ha dichiarato che i file trapelati sono stati archiviati in "una cartella non protetta" mentre il forum veniva migrato dal suo vecchio dominio a quello attuale. Va notato che questa non è la prima volta che BreachForums subisce una violazione dei dati.

BreachForums funge da mercato per hacker e malintenzionati per vendere strumenti di hacking e dati rubati. È stato sequestrato dalle forze dell'ordine l'11 agosto 2025 e il dominio è stato chiuso. Da allora è stato migrato al suo sito web attuale.