Datenleck bei BreachForums bringt Streitigkeiten unter den Dieben von ShinyHunters ans Licht

Verärgerter Hacker enthüllt Identitäten von Forumsnutzern und löst damit Debatten über Strafverfolgungsmaßnahmen und die entsprechenden Möglichkeiten aus

Die wichtigsten Erkenntnisse

• Ein verärgerter Nutzer von ShinyHunters enthüllte die Identitäten von über 323.000 Nutzern von BreachForums und legte Benutzernamen, E-Mail-Adressen und andere Metadaten offen.
• Interne Meinungsverschiedenheiten innerhalb der Cyberkriminalitätsgruppe, insbesondere hinsichtlich der Ziele von Angriffen, scheinen hinter dem Datenleck zu stehen und unterstreichen die ethischen Differenzen zwischen den Bedrohungsakteuren.
• Auch wenn den Strafverfolgungsbehörden einige Personen möglicherweise bereits bekannt sind, könnten die neu aufgedeckten Informationen zu weiteren Verhaftungen führen, insbesondere wenn die Verdächtigen in Ländern mit Auslieferungsabkommen ansässig sind.
• Der Vorfall unterstreicht das ständige Risiko, das sich aus dem Wechsel der von Cyberkriminellen genutzten Plattformen ergibt, sowie die Herausforderung für die Behörden, diese zu fassen, bevor sie in neuen Online-Foren verschwinden.

Die Sonne bringt es an den Tag – nachdem nun die wahren Identitäten Hunderttausender mutmaßlicher Cyberkrimineller aufgedeckt wurden, wird es interessant zu sehen, wie viele von ihnen im Gefängnis landen. Anfang dieses Monats beschloss ein verärgertes Mitglied des Cyberkriminalitätssyndikats ShinyHunters, detaillierte Informationen über 323.986 Nutzer einer Online-Seite von BreachForums offenzulegen. Hier können Cyberkriminelle Tools kaufen und sich über Taktiken und Techniken austauschen.

Offenbar verärgert über Cyberangriffe auf Organisationen in Frankreich, beschloss ein Cyberkrimineller, der nur als „James“ identifiziert werden kann, dass es an der Zeit sei, seinen ehemaligen Mitstreitern zu zeigen, dass diese nicht länger anonym Cyberangriffe starten können.

Die Datenbank, die auf einer nach ShinyHunters benannten Website veröffentlicht wurde, enthielt Benutzernamen, E-Mail-Adressen, IP-Adressen, Registrierungsdaten und weitere Metadaten, die Strafverfolgungsbehörden helfen könnten, Mitglieder des Syndikats zu identifizieren.

Mögliche Auswirkungen der Offenlegung

Zu wissen, dass eine Person eine Straftat begangen hat, ist jedoch nicht dasselbe wie diese festzunehmen, insbesondere wenn sie in Ländern lebt, die keine Auslieferungsabkommen mit den Vereinigten Staaten haben. Es ist außerdem wahrscheinlich, dass die Strafverfolgungsbehörden bereits viele der Personen kennen. Das FBI beschlagnahmte Ende letzten Jahres den Server von BreachForums, und die französischen Behörden nahmen vier Mitglieder der Gruppe fest. Vor zwei Jahren verurteilte das US-Bezirksgericht in Seattle ein weiteres französisches Mitglied der Gruppe zu drei Jahren Gefängnis, nachdem dieser erfolgreich aus Marokko in die USA ausgeliefert worden war, wo er verhaftet wurde. Viele Nutzer von BreachForums sind daher wahrscheinlich bereits zu anderen Foren gewechselt, da sie davon ausgehen, dass die Behörden die Aktivitäten dort bereits überwachen.

Dass sich Cyberkriminelle untereinander streiten, ist nichts Ungewöhnliches, aber dass einer von ihnen so weit geht, eine Datenbank mit den Identitäten der Personen zu veröffentlichen, die Organisationen gehackt haben, deutet darauf hin, dass einige der beteiligten Personen eine Art Ethikkodex haben, dem sie folgen. Das bedeutet nicht unbedingt, dass sie bereit sind, gegen ihre Mitstreiter auszusagen, aber es scheint, als ob man bei der Frage, was ein legitimes Ziel ist, unterschiedlicher Meinung ist.

Interner Konflikt und seine Folgen für ein Cyberkriminalsyndikat

Es ist nicht klar, inwieweit die Behörden Zwietracht unter den Mitgliedern der Hacker-Community säen, aber Meinungsverschiedenheiten darüber, was ein legitimes Ziel darstellt, könnten dazu führen, dass weitere Cyberkriminelle Hinweise geben, die zur Verhaftung von Personen führen, die möglicherweise ein bestimmtes Land oder vielleicht eine gemeinnützige Gesundheitseinrichtung ins Visier nehmen.

Eines ist sicher: Sobald die Behörden die in der Datenbank aufgeführten Personen überprüfen, werden wahrscheinlich weitere Verhaftungen erfolgen. Natürlich ist nicht jeder, der in dieser Datenbank aufgeführt ist, wirklich ein Cyberkrimineller. Es könnte sich auch um einen Cybersicherheitsforscher oder jemanden handeln, der einem Geheimdienst angehört. Sicher ist nur, dass die Behörden mehr Einblick in die geheimen Aktivitäten von Mitgliedern des ShinyHunters-Syndikats erhalten sollten. Dieses ist fast seit Anfang dieses Jahrzehnts für Cyberangriffe auf Salesforce, AT&T und eine kleine Anzahl anderer Unternehmen wie Google, das später ebenfalls betroffen war, verantwortlich. Die Herausforderung und die Chance bestehen nun darin sicherzustellen, dass die Mitglieder dieses Syndikats nicht in einen anderen dunklen Teil des Internets verschwinden, bevor die Behörden sie aufspüren und verhaften können.