Las autoridades francesas han desmantelado una importante operación de delitos cibernéticos, arrestando a cinco piratas informáticos que operaron BreachForum, uno de los mercados más grandes del mundo para datos robados, en redadas coordinadas en toda Francia.
Inicialmente, la policía francesa sospechaba que los ciberdelincuentes que operaban por infracción eran rusos o se esconden en territorios de habla rusa. Sin embargo, las investigaciones revelaron que cuatro piratas informáticos franceses en sus veintes fueron arrestados el lunes por oficiales especializados de la Brigada Cibernética (BL2C) de la sede de la policía de París. Un quinto sospechoso, conocido como “Intelbroker”, fue arrestado en febrero de 2025 en una operación separada.
Breachforum sirvió como “la encrucijada histórica entre aquellos que atacan a las empresas y aquellos que buscan comprar datos nuevos”, según Benoît Grunenwald, un experto en ciberseguridad en ESET. La plataforma surgió en marzo de 2022 como sucesor de Raidforums, que fue cerrada por la policía a principios de ese año.
Los individuos arrestados operaban bajo los seudónimos “Shinyhunters”, “Hollow”, “Noct” y “Deprimidos”, junto con “Intelbroker”.
Estos piratas informáticos están acusados de realizar violaciones de datos de alto perfil dirigidas a las principales organizaciones francesas, incluido el minorista de electrónica Boulanger, el proveedor de telecomunicaciones SFR, la agencia de empleo France Travail y la Federación Francesa de Fútbol.
Los arrestos tuvieron lugar simultáneamente a través de múltiples territorios franceses, incluido Hauts-de-Seine cerca de París, Sena Marítima en Normandía y el territorio de la réunión en el Océano Índico.
Esta operación representa La culminación de una investigación internacional que comenzó después de que el FBI arrestó al fundador original de Breachforum, Conor Brian Fitzpatrick, conocido como “Pompompurin”, en marzo de 2023.
Tras el arresto de Fitzpatrick, los cinco piratas informáticos franceses asumieron el control de la plataforma, operando discretamente detrás de pantallas y seudónimos. Sin embargo, el temor a la exposición los llevó a suspender el sitio web en abril de 2024 después del arresto de Intelbroker.
“No es sorprendente encontrar a los franceses al timón, ya que de hecho existe una amenaza interna con las capacidades cibernéticas”, señaló Grunenwald. El experto enfatizó que estas personas poseían habilidades técnicas sofisticadas necesarias para ganar confianza en el mundo anónimo del delito cibernético.
Los arrestos marcan un golpe significativo para el ecosistema global de delitos cibernéticos, donde las violaciones de datos publicadas en foros subterráneos aumentaron en un 43% en 2024.
El incumplimiento facilitó la venta de millones de credenciales robadas e información personal, generando ingresos sustanciales para los cibercriminales en todo el mundo.
Con estos administradores clave ahora bajo custodia, los expertos en seguridad esperan que las operaciones de Breachforum disminuyan significativamente, interrumpiendo un canal importante para los ciberdelincuentes que buscan monetizar los datos robados.
Esta operación demuestra la creciente efectividad de la cooperación internacional de la aplicación de la ley en la lucha contra el cibercrimen sin fronteras.
Ataque de credenciales en vivo Unmask y defensa instantánea – Seminario web gratuito
