В сети был опубликован архив с базой данных популярного хакерского форума BreachForums, что ставит под угрозу анонимность его участников. Инцидент в очередной раз демонстрирует, что даже площадки, специализирующиеся на кибербезопасности и незаконном обороте данных, сами уязвимы для атак.
Что оказалось в утечке
На сайте, связанном с известной хакерской группировкой ShinyHunters, был размещен архив под названием breachedforum.7z. Внутри него находилась таблица базы данных (извлеченная из MySQL DB) и приватный PGP-ключ, созданный администрацией форума 25 июля 2023 года. Эта утечка может позволить третьим лицам не только идентифицировать пользователей, но и, возможно, расшифровать их переписку.
Опубликованная таблица содержит 323 988 записей об участниках форума. Среди прочего, в базе данных содержатся:
- Имена пользователей (никнеймы)
- IP-адреса
- Даты регистрации
- Хешированные пароли (используется алгоритм Argon2)
- Адреса электронной почты
Примечательно, что последняя дата регистрации в базе — 11 августа 2025 года, что совпадает с датой прекращения работы форума.
Последствия для участников форума
Утечка такого массива данных несет серьезные риски для пользователей BreachForums. Несмотря на то, что пароли хранятся в хешированном виде, современные вычислительные мощности позволяют расшифровать некоторые из них. Наибольшую же угрозу представляет деанонимизация участников. Правоохранительные органы разных стран могут использовать полученную информацию для идентификации и преследования лиц, причастных к киберпреступлениям.
Сам форум BreachForums, ставший преемником другого известного ресурса, RaidForums, неоднократно подвергался атакам и приостанавливал свою работу. Предыдущие инциденты, включая аресты администраторов, уже подрывали доверие к площадке. Нынешняя утечка, вероятно, станет финальным ударом по репутации форума, если он когда-либо попытается возобновить работу.
Этот инцидент является наглядным примером того, что в даркнете нет абсолютной анонимности. Данные, однажды попавшие в сеть, остаются там навсегда и могут быть использованы против их владельцев в любой момент. Участникам подобных форумов следует помнить о рисках, которым они себя подвергают.