Birkaç ay içinde Fransa'da korsan verileri gizlemenin merkezi haline gelen karaborsa BreachForums, aniden çevrimdışına alındı. Sunucularına karşı koordineli bir saldırı yapıldığı iddia edilirken, yönetici geri adım atmak istediğini iddia ediyor. Durumu değerlendiriyoruz.
Geçtiğimiz Aralık ayında İçişleri Bakanlığı'na düzenlenen siber saldırının ardından BreachForums'un yeni bir versiyonu oluşturuldu. Dark web ve klasik İnternet üzerinden erişilebilen bu yeni sürüm, güvenliği ihlal edilmiş veritabanlarıyla hızla doldu. Son aylarda forum, Fransa'da saldırıya uğrayan tüm verilerin merkezi haline geldi. Suç platformunda çeşitli operatörlerden, devlet kurumlarından ve çeşitli bakanlıklardan gelen bilgiler satışa sunuldu. Saldırıya uğramış verilerin satıcı ve alıcılarından oluşan uluslararası bir kitleye sahip olan RaidForums gibi diğer popüler suç pazarlarının halefi olarak kendini kanıtlamıştır.
Ayrıca okuyun: 310.000 Fransız gencin verileri hacklendi, felaket devam ediyor
Bir forumdan daha fazlası, bir “topluluk”
Aylar süren yoğun faaliyetin ardından BreachForums aniden ortadan kayboldu. 14 Mart 2026 civarında, veri hırsızlarının tercih ettiği karaborsa çevrimdışı bulundu. Kısa bir süre sonra, forumun yöneticisi olduğu iddia edilen kişinin dark web'de bir veda mesajı ortaya çıktı. En son haber, forumun aslında veri hırsızlığı konusunda uzmanlaşmış bir hacker çetesi olan ShinyHunters tarafından yönetildiğiydi.
“Benim için veda etme zamanı geldi – ama tamamen değil. BreachForums bir platformdan çok daha fazlası haline geldi; bir topluluk ve birçok açıdan her birinizin anladığı ve katkıda bulunduğu ortak bir görev haline geldi.”Dark Web'de ShinyHunters'ı ilan ediyor.
BreachForums tekrar veda ediyor. pic.twitter.com/6dt26OLj3u
— Dark Web Informer (@DarkWebInformer) 16 Mart 2026
Teslim edilecek bir karaborsa
Suç örgütü, bunun için her şeyi yaptığını belirtiyor. “Bu toplumun yeniden doğuşuna ve güçlenmesine katkıda bulunun”. Mesajın yazarı şunu iddia ediyor: “önemli ve temel sorular” onun “kişisel yaşam” onu geri adım atmaya ve BreachForums yönetiminden çekilmeye zorlayın. Ancak platform unutulmaya mahkum değil. Aslında grup, projenin dizginlerini başka bir korsan kolektifine devretmek istiyor. Ancak mevcut moderasyon ekibi değişmeden kalacaktır.
“Şu anda liderliği üstlenecek ve foruma sürekli destek verecek sorumlu bir kişi veya grup arıyoruz”mesajda okuyabiliyoruz.
Blogun güvenlik uzmanı Damien Bancal'ın açıkladığı gibi ZatazParlak Avcılar basın bülteni bir “Yapılandırılmış iletişim operasyonu” ve bir “propaganda manevrası” Forum çevrimdışına alındığında insanları forumun yok edilemez olduğuna inandırmayı amaçlıyor. Duyurunun temel amacı BreachForums ekosisteminin güvenilirliğini yeniden sağlamak ve suç dünyasındaki etkisini sürdürmektir.
Koordineli bir siber saldırı kapanmaya neden oldu
Aynı zamanda, bilgisayar tehditlerinin araştırılmasında uzmanlaşmış kar amacı gütmeyen bir kuruluş olan Siber Karşı İstihbarat Tehdit Araştırma Konsorsiyumu (CCITIC), BreachForums'a yönelik koordineli bir saldırının sorumluluğunu üstlendi. CCITIC, BreachForums'u barındıran sunucuları taradığını ve tanımladığını belirtir. Hepsi Almanya'nın Frankfurt kentindeki DigitalOcean veri merkezinde bulunuyordu.
Kuruluş, bilgisayar sunucularını belirledikten sonra DigitalOcean ile iletişime geçti. Sunucuların suç faaliyetlerine ev sahipliği yaptığını gösteren kanıtlarla karşı karşıya kalan Amerikan çokuluslu şirketi, tüm altyapının fişini çekin. BreachForums daha sonra hem klasik İnternet'teki sürümünde hem de karanlık ağdaki soğan adresinde 502 Kötü Ağ Geçidi hatası görüntüler.
📍 BF ile rekabet eden bir forum, BreachForums veritabanının tamamını (320.000 kullanıcı) kurtardığını ve ilgili gönderilerle birlikte bunu kendi forumlarına aktarmaya başladığını duyurdu. pic.twitter.com/aMRmpJftLl
— Seb (@seblatombe) 16 Mart 2026
BreachForums'un yakın geçmişi burada bitmiyor. Rakip bir korsan forumunda, BreachForums etiketli bir veritabanı daha sonra çevrimiçi hale getirildi. Reklamın arkasındaki bilgisayar korsanı, BreachForums kullanıcı tabanını aldı320.000 hackerdan oluşuyor. Şu anda verilerin doğruluğunu doğrulamak mümkün değil. Rakip forum, muhtemelen BreachForums'un çöküşüyle mahsur kalan siber suçluları cezbetme umuduyla gönderiler de dahil olmak üzere tüm verileri içe aktarmayı planladığını söylüyor.
Bir hatırlatma olarak, bu BreachForums'un aniden ortadan kaybolduğu ilk sefer değil. Yıllar geçtikçe forumun birçok tekrarı yetkililer, özellikle de FBI tarafından zorla kapatıldı. Tipik olarak platformun yeni bir versiyonunun boşluğu hızlı bir şekilde doldurması uzun sürmez.
👉🏻 Teknoloji haberlerini gerçek zamanlı takip edin: 01net'i Google'daki kaynaklarınıza ekleyin ve WhatsApp kanalımıza abone olun.
Bir yanıt yazın