篇 26：breachforums 死灰复燃还是蜜罐？

背景介绍

BreachForums 是一个以交易被盗数据、恶意软件和其他非法商品而闻名的网络犯罪论坛。自2022年3月由 Conor Brian Fitzpatrick（网名“pompompurin”）创立以来，该论坛已成为网络犯罪生态系统的重要组成部分。尽管多次被执法机构查封，BreachForums 凭借其韧性反复重启。2025年7月26 日，论坛通过其原始暗网 .onion 域名重新上线，今天，明网域名也上线了，引发了网络犯罪社区和网络安全领域的广泛关注。本文将分析此次重启的背景、细节、社区反应以及对网络安全和执法的影响，基于可靠来源验证事实，去除任何未经证实的信息。

BreachForums 的历史回顾

创立与早期发展

BreachForums 成立于2022年3月，作为 RaidForums 的继承者，由时年19岁的 Conor Brian Fitzpatrick 创立。Fitzpatrick 曾声称对2021年FBI电子邮件系统黑客攻击负责。论坛迅速成为网络犯罪分子交易被盗数据、恶意软件和黑客工具的中心，吸引了包括 ShinyHunters 和 IntelBroker 在内的高调威胁行为者。

多次关闭与重启

BreachForums 的历史充满了执法行动和论坛重启的循环：

• 2023年3月：Fitzpatrick 被捕，论坛关闭，随后由 ShinyHunters 和管理员“Baphomet”接管。
• 2023年6月：美国FBI、卫生与公众服务部和司法部查封论坛域名。
• 2024年5月：FBI再次查封论坛的明网和暗网域名，以及相关Telegram频道，原因是论坛泄露了欧ropol的数据。
• 2024年5月29日：论坛在 ShinyHunters 的领导下重新上线。
• 2024年：威胁行为者 IntelBroker 接管论坛，但因缺乏领导力而停滞。
• 2025年：IntelBroker 将所有权移交给了“Anastasia”。

2025年4月关闭

2025年4月15日，BreachForums 突然下线。4月28日，管理员发布了一份PGP签名的声明，称执法机构利用 MyBB 软件中的零日漏洞试图渗透论坛。管理员主动关闭了论坛以评估潜在风险，并声称未发生数据泄露。