Underc0de - La Casa de los Informáticos

(https://i.postimg.cc/05S8bF1B/Breach-Forums.png) (https://postimages.org/)

Tras una misteriosa baja en abril, uno de los foros de hacking más conocidos de la deep web parece estar resurgiendo con la ayuda de nombres conocidos.

Tras semanas de silencio y especulación, BreachForums, uno de los foros de hacking más popular de la deep web, parece haber resurgido con un nuevo dominio. Cybernews recibió un correo electrónico, supuestamente de ShinyHunters, que indicaba que el foro había regresado con un nuevo dominio: "breach-forums.st".

"El foro está creciendo rapidísimo y ganando mucha popularidad. Además, quiero aclarar que ningún miembro de nuestro equipo ha sido arrestado", escribió ShinyHunters.

Se cree que el conocido grupo de hacking angloparlante ha operado BreachForums desde el arresto en 2023 de su anterior administrador, Pompompurin. ShinyHunters ya ha incluido datos robados de Santander, AT&T y Ticketmaster.

(https://media.cybernews.com/2025/06/breached-alive.png)

El 3 de junio, apareció una publicación del alias darked321 en el foro rival de la deep web, DarkForums, anunciando el relanzamiento de BreachForums y su acceso, esta vez a través de un dominio de la red limpia (breach-forums[.]st) y una dirección onion.

El anuncio también incluía una declaración de ShinyHunters. Su mensaje afirmaba que el nuevo sitio era legítimo, estaba oficialmente respaldado y se estaba restaurando tras una importante auditoría de infraestructura.

También se detectó a IntelBroker en la nueva función "Shoutbox" del sitio. Este actor de amenazas es otro filtrador de datos prolífico y de alto perfil que ha permanecido prácticamente en silencio desde que el foro dejó de estar disponible el 15 de abril de 2025.

Desactivación y resurrección del foro Breach

BreachForums cerró repentinamente a mediados de abril, lo que desató una oleada de especulaciones en foros de la dark web y canales de Telegram. Algunos sospecharon de acciones de las fuerzas del orden. Otros señalaron a hackers rivales. Un grupo hacktivista llamado Dark Storm incluso se atribuyó la responsabilidad, sin pruebas.

El 28 de abril, ShinyHunters reapareció brevemente para publicar una declaración firmada con PGP en la interfaz del sitio, culpando a una vulnerabilidad de día cero de MyBB y alegando que agencias gubernamentales habían intentado acceder a la base de datos del sitio.

También advirtieron a los usuarios que evitaran los foros falsos que surgieron tras el cierre.

(https://media.cybernews.com/2025/06/breached-alive-2.png)

Desde su desaparición, han seguido surgiendo otros dominios Breached, pero según los analistas de ZeroFox, estos clones no lograron consolidarse y muchos de sus dominios están inactivos.

ZeroFox Intelligence cree que es muy probable que breach-forums[.]st sea el verdadero sucesor, operado por actores con acceso a la infraestructura original. Los intentos de registrar nuevas cuentas han fracasado hasta el momento debido a errores de SQL de MyBB, lo que indica que la configuración del backend aún está en proceso.

A pesar de los problemas técnicos, las primeras señales sugieren que esta versión podría ser la auténtica. Ha aparecido contenido histórico que data de 2023 y la interfaz de usuario del sitio se ha renovado notablemente.

Fuente:
CyberNews
https://cybernews.com/security/breachforums-reboot-shinyhunters-intelbroker/

Hola bro!! Sabes cual es el dominio actual?

breach-forums.st no funciona

Saludos,
ANTRAX

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or LoginHola bro!! Sabes cual es el dominio actual?

breach-forums.st no funciona

Saludos,
ANTRAX

La info que poseo:

Ese Foro no existe más.

Hubo mucha neblina con él:

https://underc0de.org/foro/noticias-informaticas-120/breachforums-reaparece-en-la-direccion-original-de-la-dark-web-onion/

Ya por último, el famoso ShinyHunter que era uno de sus principales admins (estaba compartida la administración al parecer), al ser detenido el célebre IntelBroker (que "cantó" como Pavarotti) y tras varios intentos fallidos de revivirlo, declaró que daba por cerrado el proyecto y que toda la info del Foro se encontraba en manos de las autoridades.

Declaraba al Foro definitivamente cerrado:

https://underc0de.org/foro/noticias-informaticas-120/el-fbi-incauta-breachforums-shinyhunters-pierde-su-dominio/

Desde entonces es la intención de ocupar su lugar:

DarkForums
https://darkforums[.]st
Lleva un tiempo y de hecho llegó a coexistir con Breach.

haha cita de AXCESS

Citaral ser detenido el célebre IntelBroker (que "cantó" como Pavarotti)

😄😄😄

Pero si sigue existiendo ese foro! De hecho veo a menudo noticias de ese foro.

https://blog.segu-info.com.ar/2026/01/filtracion-de-datos-de-usuarios-de.html?m=1

Esa noticia es del 10 de Enero 2026. Osea de hoy!


La captura esa dice 7/1/26

Por eso me parece raro... Evidentemente sigue existiendo el foro. Quizas en la darkweb, debe tener algun .onion o algo así.

Saludos,
ANTRAX

Yo no confiaria en el mismo me suena como que el FBI esta haciendo una operacion con ellos pero quizas tienen un .onion como dice ANTRAX.

salu2

Bueno, a la verdad es que en estos momentos no estoy actualizado "con ese tipo de Foro" entiéndase de filtraciones de datos.

Sí recuerdo que el propio ShinyHunter declaró, que él lo daba por cerrado definitivamente y que toda la info del Foro estaba en manos del FBI. Que cualquier proyecto similar era una trampa.

Muchos recibieron advertencias por email de las autoridades, y cayeron unos cuantos en ese río revuelto.
Hasta ahí lo dejé, porque previamente intentaron varios miembros del staff revivirlo con backups (un tal "Anastasia" que era moderador) pero entre ataques e incertidumbres, nadie confiaba.

Cómo fue la novela en el decursar del tiempo (por orden de acontecimientos segun salía a luz):

https://underc0de.org/foro/noticias-informaticas-120/el-fin-de-breachforums/

https://underc0de.org/foro/noticias-informaticas-120/breachforums-cerro-por-exploit-de-dia-cero-que-infiltro-a-las-fuerzas-del-orden/

https://underc0de.org/foro/noticias-informaticas-120/identificado-el-celebre-hacker-intelbroker-y-acusado-por-el-fbi/

https://underc0de.org/foro/noticias-informaticas-120/el-doxxing-de-intelbroker/

https://underc0de.org/foro/noticias-informaticas-120/breachforums-miembros-de-shinyhunters-arrestados/

https://underc0de.org/foro/noticias-informaticas-120/se-rumora-el-resurgimiento-de-breachforums-nuevamente/

Esta fue la última vez que vi a ese Foro operativo y era por su dirección .onion (fue por breve tiempo, pues el FBI lo cerró a la semana):

https://underc0de.org/foro/noticias-informaticas-120/breachforums-reaparece-en-la-direccion-original-de-la-dark-web-onion/

El último debate fue en el propio DarkForums:

https://darkforums.io/Thread-FBI-takes-down-BreachForums-portal-used-for-Salesforce-extortion

https://darkforums.io/Thread-BreachForums-returned-after-FBI-seizure


Y porqué dice que es en Breach? No veo en la noticia que se haga mención al Foro?
Dark Forums tiene un formato muy similar en imagen.

[Mod]
En efecto, está en DarkForums la filtración, pero... no coincide la imagen:

https://darkforums.io/Thread-DATABASE-INSTAGRAM-COM-17M-USERS-%E2%80%94-2024-API-LEAK-USERNAMES-EMAILS-PHONES-IDS-Solonik-BF

No obstante, recuerdo recién leyendo noticias de filtraciones, que había surgido uno nuevo, pero el nombre era diferente (me parece). No recuerdo donde diablos fue que lo leí y lo he estado buscando, pero no lo encuentro. Era una mención dónde se había alojado la filtración.

Déjame preguntarle a un amigo... que tiene a otro amigo... que a la vez tiene un conocido con un pariente... que se dedicó a ese giro y posteaba filtraciones, cuentas piratas, truquitos para las picardías, y torceduras de esas; y tiene "contactos".
Que yo no... y mi gato mucho menos...
Le digo en breve...

Efectivamente es darkforums.io!

Muchas gracias bro! (no tendrás créditos por ahí) jajaja

Ok, en efecto: hay un nuevo Breachforums

Ya lo encontré:

Telegram:
(https://i.postimg.cc/Y0cPQGPv/breachforums-bf.png) (https://postimg.cc/KkNQ2zxb)

Clear net:
https://breachforums[.]bf
(https://i.postimg.cc/CLwBwFML/breachforums-bf-(2).png) (https://postimg.cc/NLPf4vrW)

Usuario de la filtración con coincidencia de imagen:
(https://i.postimg.cc/QxJzWMJH/Solonik.png) (https://postimg.cc/XpXLR4hb)

Hubo mucha turbulencia y fake con similares que intentaron abrir (o abrieron):

https://breachstars[.]io

Le digo en breve sobre la legitimidad de ese Foro que al parecer reabrió recién, por lo que dice en Telegram...

Bro, definitivamente, eres el mejor!

Duro!!!!

salu2

Importante!

Este BreachForums es el mismo que el anterior.

Ha sido recuperado por un backup y todas las antiguas cuentas están válidas con sus respectivos status.

Para actualizar la novela del ir y venir:

Dónde lo dejamos, en efecto ShinyHunter (recordar que es una organización de varios miembros y no una sola persona) da por cerrado el Foro. No obstante surge este nuevo admin misterioso que lo reactiva (ya había hecho presencia en una de las reactivaciones del Foro después que arrestaron a IntelBroker)).

Estamos hablando de algo muy reciente, por ello aun no es noticia (pero lo será en breve).

A ShinyHunter (uno de sus miembros es "James") esta maniobra de ir en contra de su determinación, por ser él uno de los primeros que iniciaron la recuperación tras la caída y cierre del Foro que administraba "Pompurrin", no le ha gustado y ha tomado sus acciones:

El nuevo admin declara:

"Hola a todos,

Queremos informarles sobre las últimas noticias relacionadas con "James", un antiguo miembro de Shiny Hunters.

Tras la reapertura de BreachForums, decidió atacarnos y publicó una base de datos antigua junto con una clave PGP (de BreachForums), aunque no su contraseña maestra.

Queremos asegurarles que no se realizarán cambios y, además, la información del personal filtrada, incluida la mía, es completamente falsa, al igual que cualquier otro dato.

Este James (Mathis) es un pobre loco que ha perdido la razón y actualmente está siendo buscado por la policía.

Está buscando su último momento de gloria con su declaración de estilo shakesperiano.

Sin embargo, lamentamos profundamente estos acontecimientos.

N/A"

(https://i.postimg.cc/hPZB27sv/NA.png) (https://postimg.cc/WhZC3zQc)

https://breachforums.bf/Thread-IMPORTANT-READ-Statement-about-James

De cualquier modo,

BreachForums ha resucitado (una vez más) y las antiguas cuentas están válidas con sus respectivos status( entiéndase: upgrades, créditos, e historial)

Lo anterior es corroborodo por un servidor.

Hubo un incidente de seguridad, por lo que se recomienda a los usuarios que cambien su respectiva clave de acceso. También no olvidar que las autoridades accedieron a TODA la Info del Foro.

Nada más que agregar.

Saludos a todos.

Volvió a caer?

darkforums.io y breachforums.bf

ya no funcionan..  :(

Hola You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, y a los muchos amigos (y mininos) de underc0de que se interesan y siguen el devenir de este Foro por razones varias.

El último dominio operativo de BreachForums (y que aun funciona) es:

http://breachforums[.]as/
(https://i.postimg.cc/pLWwhBqP/Breach-Forums-(1).png) (https://postimages.org/)

La notificación que muestra hecha por quien lo compró, que es el propietario de DarkForums:

(Leer noticia: BreachForums cambia de "Dueño" (nuevamente...)
https://underc0de.org/foro/noticias-informaticas-120/breachforums-cambia-de-dueno-nuevamente/)


"BreachForums ha sido restablecido en los dominios:

Clearnet: https://breachforums[.]sb/

Onion: https://breachddyfwvcp4kzccos5oxtdbssmfbpv2kong6nxswlcge3u7zjgid[.]onion/"

Ninguno de esos declarados dominios están operativos. Ni se ha notificado a los usuarios vía email.

En los canales oficiales de BreachForums en Telegram aparecen las siguientes declaraciones:

(https://i.postimg.cc/hvwXzjqS/Breach-Forums-(3).png) (https://postimg.cc/QKQ8vjtP)

"[29/3/2026 3:07 AM] BreachForums: .sb = N/A, para aquellos que no se habían dado cuenta."

"[29/3/2026 3:10 AM] BreachForums: Básicamente, N/A (el antiguo administrador) utilizó BreachForums para estafar a la gente mediante la "venta de BreachForums"; para ello, usaba el servicio de fideicomiso (escrow), iniciaba sesión en las cuentas de los miembros, procedía a realizar la transacción y recibía los fondos. Posteriormente, utilizó este canal de Telegram para anunciar un nuevo dominio (.sb) y promover su propia estafa bajo una nueva identidad (Caine); además, usó la cuenta "indra" para asegurarse de que la comunidad confiara en sus palabras, sabiendo que —dado que todos decían que "N/A = estafador"— necesitaba recurrir a "indra".
Ahora el problema es que toda la comunidad está utilizando .sb y ha perdido por completo la confianza; de hecho, estoy bastante seguro de que, incluso en este canal, todos ustedes piensan que yo soy N/A. Ese es el problema con este tipo estúpido: simplemente arruinó BF.

Manténganse a salvo; .sb no es oficial, aunque contenga la copia de seguridad del mes de febrero."

(https://i.postimg.cc/h47z6L8t/Breach-Forums-(2).png) (https://postimg.cc/0rPyJJHT)

(https://i.postimg.cc/yYmJY7bK/Breach-Forums-(4).png) (https://postimg.cc/dL0Q5cFN)

"Hola a todos, PwnForums ya está en línea.

Dominio en la Clearnet: https://pwnforums[.]st/

Servicio Onion: http://pwnfrm7rbf6kyerigxi677lcz5ifmoagdbqqknwdu2by27wfdst5qmqd[.]onion/

---

Para empezar, nos gustaría aclarar lo sucedido con BreachForums. Alrededor del 15 de marzo de 2026, breachforums[.]as fue cerrado por su administrador, "N/A" (también conocido como "Indra"), en un intento de llevar a cabo una estafa de salida (*exit scam*). BreachForums permaneció fuera de línea hasta 10 días después, el 25 de marzo de 2026, momento en el que "N/A" decidió relanzar el foro utilizando una copia de seguridad del 11 de febrero en los dominios breachforums[.]fi y breachforums[.]sb; esta vez, utilizando el alias "Caine". Cuando el equipo de administración de BreachForums se percató de que "Caine" era, en realidad, el estafador "N/A", dos días después —el día 27— decidimos renunciar en bloque. Poco después de este suceso, "N/A" presumiblemente se dio cuenta de que no podía gestionar un foro sin moderadores, lo que le llevó a intentar vender el foro una vez más.

Esta comunidad se merece algo mejor. Por ello, algunos miembros veteranos, junto con el anterior equipo de moderación, decidieron tomar cartas en el asunto. Nos complace anunciar PwnForums: un foro independiente, no afiliado a la anterior administración de BreachForums, creado en colaboración con el equipo de moderación de BreachForums y algunos de sus miembros más antiguos. Asimismo, disponemos de los hilos, publicaciones y datos de usuario de BreachForums registrados hasta el 28 de marzo de 2026; esto significa que podrán iniciar sesión utilizando las mismas credenciales de cuenta que usaban en BreachForums, y que todas sus publicaciones y actividad registradas hasta esa fecha deberían estar disponibles en el nuevo foro.

---
Pueden leer el anuncio completo aquí: https://pwnforums[.]st/Thread-IMPORTANT-READ-Welcome-to-PwnForums"

(https://i.postimg.cc/Y0wpJWkr/Breach-Forums-(6).png) (https://postimg.cc/S2DF9jJ3)

Como se puede ver, hay una división del Foro:

El antiguo que lo adquirió el propietario de DarkForums.

Y uno que emigró hacia un nombre y dominio nuevo con el aquello de que "romper es comienzo":

PwnForums
https://pwnforums[.]st

Río muy revuelto.

Actualización:
Hay que resetear el password para loguearse en su antigua cuenta. Seguir los pasos que brinda el reset password del sitio.
Obtendrá su cuenta con el status que poseía.