”Have I Been Pwned“在推特发布消息称其已经获得了老的暗网数据泄露论坛”BreachForums“网站的数据库，数据包括注册用户的用户名、电子邮箱地址、IP地址以及密码的argon2哈希值。
今年6月份，因为安全漏洞，新启动的BreachForums网站的数据库的数据惨遭泄露，导致4202多名注册会员的个人信息暴露。
今天，“暗网下/AWX”获悉，数据泄露查询网站”Have I Been Pwned“（HIBP，@haveibeenpwned）在推特发布消息称其已经获得了老的原始的暗网数据泄露论坛”BreachForums“网站的数据库。
2022年11月，在Pompompurin还担任BreachForums管理员的时候，一名使用别名“breached_db”的黑客入侵了该网站，拖取了21.2万用户注册信息，数据包括注册用户的用户名、电子邮箱地址、IP地址以及密码的argon2哈希值，此外，网站内部的全量私人消息数据也被窃取。
据@haveibeenpwned称，提供此数据库给他们的是Twitter用户@BreachedD90964。
访问@BreachedD90964的推特主页，发现他只发布了一条推文，留下了一个邮箱与一个Telegram账户，邮箱为[email protected]，Telegram账户为@breached_db_person。
但是奇怪的是，该Telegram账号一开始的签名信息为：“Not selling Breached DB”，翻译为不出售（任何）泄露数据，也可以理解为不出售BreachForums的数据。27日，签名信息又改为：“selling Breached DB”，看来@haveibeenpwned为他带来了许多顾客，也说明意思应该就是：出售BreachForums的数据。
在该推文的回复里，网络安全研究者@Translogiced称数据是真实的，因为他搜索了自己掌握的一个邮箱，发现确实存在泄露；另外一个推特用户@crysal0则表示，以后注册（此类论坛）要用一次性邮箱，随机生成的密码以及假的用户名。
老的BreachForums论坛系Pompompurin在RaidForums被FBI查封后创建的替代品，并且成功吸引了大批量从事网络犯罪（数据倒卖、黑客攻击）的用户。在其创始人Pompompurin被FBI逮捕后，由于怀疑FBI已经渗入，接管BreachForums的管理员Baphomet决定关闭该论坛。后来又重新启动了新的BreachForums网站，一切重新开始。
目前没有看到公开下载或者出售BreachForums数据的网址或者链接，“暗网下/AWX”将持续关注。
更多暗网新闻动态，请关注“暗网下/AWX”。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/2722.html
比特币捐赠
相关推荐
-
英国《卫报》（Guardian）正式推出Tor洋葱服务，发布暗网V3域名
《卫报》的读者现在可以完全在Tor网络中阅读每天的新闻，《卫报》的暗网V3域名为：https://www.guardian2zotagl6tmjucg3lrhxdk4dw3lhbqnkvvkywawy3oqfoprid.onion，请添加书签。
-
Incognite Team推出新暗网论坛Libre Forum
Libre论坛作为一个从头开始编码的新论坛，自称希望为暗网社区提供一个自由讨论暗网网友想法的替代方案。他们仍然处于建站的初期，所以有很多东西值得期待。这个论坛有一个漂亮的用户界面和完备的功能，访问速度相对而言还算快。
-
Twitter在俄罗斯封锁期间正式推出Tor服务，以提供更安全和私密的推文
推特的暗网V3域名为：https://twitter3e4tixl4xyajtrzo62zg5vztmjuricljdp2c5kshju4avyoid.onion，请添加书签。
-
被FBI查封后，Genesis Market团伙试图出售该暗网市场，并称已经售出
销售广告从6月28日开始陆续出现在多个暗网论坛上。广告称，此次出售包括“所有开发内容，包括完整的数据库（除了客户群的一些详细信息）、源代码、脚本，以及服务器基础设施。”7月13日，Genesis Market管理员发表声明，称他们已出售该市场。
-
Dread版主正式宣布英文暗网市场Vice City”退出骗局“
经过一个多月的断断续续的可用性和延续几个月的无法提款举报后，尽管目前该暗网交易市场仍保持在线状态，但暗网论坛Dread的版主Solar已经正式宣布长期存在的暗网市场Vice City正在经历”退出骗局“。