(https://i.postimg.cc/05S8bF1B/Breach-Forums.png) (https://postimages.org/)
La notoria plataforma de ciberdelincuencia y hackers BreachForums ha reaparecido misteriosamente en su dominio original de la dark web, .onion. El sitio parece estar completamente restaurado, incluyendo su infraestructura, bases de datos filtradas por usuarios, listados oficiales de infracciones y publicaciones en el foro.
Para su información, a principios de abril de 2025, los dominios de BreachForums, tanto en la clearnet como en la dark web, dejaron de estar disponibles sin explicación alguna. Los miembros especularon sobre posibles acciones de las fuerzas del orden o la incautación del foro.
El 28 de abril, la página principal del foro fue reemplazada por un mensaje que indicaba que una vulnerabilidad de día cero de MyBB había dejado el sitio expuesto a intentos de infiltración por parte de las fuerzas del orden, y que debía ser desconectado hasta que se resolviera el problema. Ese fue el último mensaje antes de que BreachForums desapareciera.
¿Administrador "N/A"?
Sin embargo, se ha detectado que el dominio .onion de la plataforma se había reactivado, ahora bajo el nuevo administrador "N/A". Se desconoce la identidad de "N/A", pero afirman que el registrador suspendió el dominio clearnet del foro tras quejas y presiones de las fuerzas del orden.
Además, afirman que la vulnerabilidad de MyBB se ha solucionado y que el foro nunca se vio comprometido, manteniendo la protección de los datos de los usuarios. "N/A" también abordó los informes sobre los arrestos de miembros de ShinyHunters, negando que se haya detenido a ningún miembro original del grupo.
Para su información, tras el arresto del exadministrador de BreachForums, Conor Fitzpatrick, también conocido como Pompompurin, el foro resurgió bajo el liderazgo del grupo ShinyHunters. Sin embargo, en junio de 2025, las autoridades afirmaron haber arrestado a miembros de ShinyHunters, junto con IntelBroker, otro miembro activo que también se desempeñaba como administrador del grupo.
"N/A" también negó haber otorgado acceso administrativo a IntelBroker, alegando que formaba parte de una estrategia para desviar la atención de las fuerzas del orden de los propietarios originales. Según el comunicado, IntelBroker nunca tuvo acceso administrativo al foro.
Mensaje del administrador N / A en BreachForums
(https://hackread.com/wp-content/uploads/2025/07/breachforums-resurfaces-original-dark-web-onion-address-1536x1122.jpg)
Tras la caída de XSS[.]IS, resurge BreachForums
El regreso de BreachForums se produce en un momento en que las fuerzas del orden intensifican sus esfuerzos contra la ciberdelincuencia. Hace menos de 24 horas, en una operación denominada "Operación Jaque Mate", las autoridades incautaron la infraestructura del grupo de ransomware BlackSuit, incluyendo dos de sus dominios .onion.
Hace apenas un par de días, la plataforma de ciberdelincuencia en ruso XSS[.]IS fue incautada tras la detención de su presunto administrador en Ucrania. Si bien su dominio de la dark web sigue siendo accesible, las publicaciones de administradores y moderadores sugieren planes para reactivar el foro en otros dominios. Mientras tanto, el regreso de BreachForums representa un nuevo desafío para las fuerzas del orden.
El regreso de BreachForums a la dark web, junto con los planes para restaurar sus dominios de la clearnet, puede considerarse una buena noticia en el ámbito de la ciberdelincuencia, pero plantea serias preguntas:
- ¿Se trata de un honeypot creado por las fuerzas del orden?
- ¿Quién es "N/A"?
- ¿Dónde está el equipo administrativo original si no los han arrestado?
Si participas activamente en BreachForums, inicie sesión bajo su propia responsabilidad...
o ya va siendo hora de convertirse en "un gatito bueno"?
Fuente:
HackRead
https://hackread.com/breachforums-resurface-original-dark-web-onion-address/
Link .onion para curiosear???
Solo se que no se nada (http://breached26tezcofqla4adzyn22notfqwcac7gpbrleg4usehljwkgqd.onion/)