프랑스 경찰이 수백만 명의 민감한 정보를 유출하고 판매하는 사이버 범죄 포럼 'BreachForum'의 운영자 5명을 체포했다는 보고가 있습니다. 이는 파리 경찰서의 사이버 범죄 단위(BL2C)가 월요일에 수행한 작전의 일환으로, Hauts-de-Seine(파리), Seine-Maritime(노르망디), Réunion(해외) 지역에서 동시에 압수 수색을 진행했습니다. 이 과정에서 "ShinyHunters," "Hollow," "Noct," 그리고 "Depressed"라는 온라인 별명을 가진 해커 4명이 체포되었습니다.
'BreachForum'은 해커들이 도난당한 데이터를 거래, 판매, 유출하고 기업 네트워크 접근 권한 및 기타 불법 사이버 범죄 서비스를 판매하는 커뮤니티로 활동해 왔습니다. 2023년에는 원래의 'BreachForum'이 운영자인 Conor Brian FitzPatrick(별명 Pompompurin)의 체포 후 폐쇄되었으나, 이후 커뮤니티 내의 다른 위협 요소들이 'BreachForum v2'를 시작하였습니다. 이번에 체포된 5명의 위협 행위자들은 'BreachForum v2'의 운영에 관여했다고 알려졌습니다.
체포된 이들 중 'ShinyHunters'는 Santander, Ticketmaster, AT&T, Salesforce, Advance Auto Parts, Neiman Marcus, PowerSchool, Cylance 등 다수의 고위험 데이터 유출 사건과 연관되어 가장 악명이 높습니다. 'BreachForum v2'는 2025년 4월에 사이트가 MyBB 제로데이 취약점에 의해 해킹당한 후 오프라인 상태가 되었고, 이후로 다시 온라인으로 돌아오지 않았습니다.
요약
- 프랑스 경찰이 해킹 포럼 'BreachForum'의 운영자 5명을 체포했다.
- 'BreachForum'은 해커들이 도난당한 데이터를 거래, 판매, 유출하고 기업 네트워크 접근 권한 등을 판매하는 커뮤니티였다.
- 체포된 이들 중 'ShinyHunters'는 다수의 고위험 데이터 유출 사건과 연관되어 가장 악명이 높다.
- 'BreachForum v2'는 2025년 4월에 사이트가 해킹당한 후 오프라인 상태가 되었다.
- 현재까지 파리 경찰과 ANSSI는 이 보고의 정확성에 대해 답변하지 않았다.
Reference
※ 이 글은 생성형 AI(ChatGPT-4)에 의해 요약되었습니다.