Правоохранительные органы ряда европейских стран в сотрудничестве с США провели операцию Tourniquet, в рамках которой было прервано функционирование популярного хакерского форума RaidForums, в основном используемого для торговли крадеными базами данных.
Операция готовилась больше года. В ней принимали участие США, Великобритания, Швеция, Германия, Португалия и Румыния. Известно, что полицейским удалось взять под контроль инфраструктуру ресурса и арестовать его владельцев. Сейчас на официальном домене сайта raidforums.com и его зеркалах rf.ws и raid.lol располагается уведомление о том, что домен контролируется спецслужбами.
Минюст США объявил, что администратор сайта под ником Omnipotent был арестован еще 31 января 2022 в Великобритании, и ему уже предъявили обвинения. Известно, что под псевдонимом Omnipotent скрывался 21-летний гражданин Португалии Диогу Сантос Коэльо. Однако на момент запуска RaidForums в 2015 году ему было 14 лет.
По данным американского минюста, на RaidForums было выставлено на продажу более 10 млрд уникальных записей из сотни ворованных баз данных, в том числе затрагивающие людей, проживающих в США. По информации Европола, на RaidForums насчитывалось более 500 000 пользователей, и он был «одним из крупнейших хакерских форумов в мире».
Так выглядела страница авторизации
Несмотря на свою теневую репутацию, форум располагался в клирнете, а регистрация в нём была открыта и бесплатна. О том, что форум захвачен правоохранительными органами стало известно ещё в феврале этого года, когда DNS-серверы основного домена площадки изменились на те, что ранее уже использовались при захвате хакерских сайтов правоохранителями. Сейчас же информация подтвердилась официально.
В начале этого года на этом форуме выставили на продажу базу данных, якобы содержащую персональные данные граждан Украины, полученные из сервиса государственных услуг «Дія». Позже на форуме выложили «обезличенную» базу с данными вакцинированных россиян.
На прошлой неделе полиция Германии обезвредила Hydra Market — одну из крупнейших в мире нелегальных площадок для торговли наркотиками, поддельными документами и украденными данными. В результате спецоперации были изъяты серверы маркетплейса, а также биткоины на сумму, эквивалентную 23 миллионам евро.
