FBI desactiva BreachForums
El FBI desactiva el portal usado para extorsión tras el ataque a Salesforce
El 10 de octubre de 2025 se anuncia la intervención del dominio utilizado como portal de filtración y extorsión vinculado a BreachForums, operado por el grupo conocido como ShinyHunters (también referido en algunas coberturas como “Scattered Lapsus$ Hunters”).
La actuación se coordina por el FBI con apoyo de autoridades europeas, en el marco de las investigaciones por el uso del portal en la campaña de extorsión tras el robo de datos asociado a Salesforce.
Federal Bureau of Investigation. (2023). BreachForums seizure banner [fotografía]. Wikimedia Commons.
Recuperado de https://upload.wikimedia.org/wikipedia/commons/0/0b/BreachForums_FBI_seizure_banner_June_23_2023.jpg
Dónde y qué se interviene
- Se incauta el dominio principal usado como site de publicación y extorsión (relacionado con BreachForums) que alojaba anuncios y lotes de datos robados. El dominio pasa a mostrar splash pages de incautación y queda fuera de control de los operadores criminales.
- La intervención se realiza desde Estados Unidos con cooperación de autoridades europeas (incluida Francia según algunas coberturas), dada la naturaleza transnacional del portal y de sus víctimas.
Cómo se ejecuta la operación
- Señalamiento de infraestructura: los investigadores rastrean la infraestructura de BreachForums empleada como data leak portal (dominios y alojamiento).
- Órdenes judiciales y seizure banners: el FBI coordina las órdenes para apoderarse del dominio y reemplazar el contenido por notificaciones oficiales de incautación.
- Disrupción complementaria: fuentes especializadas informan de la toma de copias/derribo de respaldos asociados a BreachForums y de elementos de su sistema de “escrow”, con el objetivo de dificultar reapariciones inmediatas del mismo portal.
Resultados y efectos inmediatos
- Portal de extorsión fuera de línea: se corta el canal público usado para presionar a víctimas y publicar paquetes de datos robados asociados a la cadena de intrusiones de Salesforce.
- Impacto en la comunidad criminal: la disrupción erosiona la confianza en foros/portales centralizados. Diversas fuentes señalan un desplazamiento de estas redes hacia Telegram y otros canales más fragmentados tras la operación.
Aunque los operadores buscan alternativas (réplicas en Tor o canales privados), la toma del dominio representa un golpe directo a la visibilidad y a la mecánica de extorsión pública del grupo.
Fuentes
- Toulas, B. (2025, 10 de octubre). FBI takes down BreachForums portal used for Salesforce extortion. BleepingComputer. Recuperado de bleepingcomputer.com
- ITPro. (2025, 13 de octubre). Third time lucky? The FBI just took down BreachForums, again. Recuperado de itpro.com
- TechRadar Pro. (2025, 13 de octubre). Domains used by notorious hacking group ShinyHunters disrupted in FBI takedown. Recuperado de techradar.com
- eSecurity Planet. (2025, 10 de octubre). FBI seizes BreachForums portal used in Salesforce extortion campaign. Recuperado de esecurityplanet.com
Cibermuro · Seguridad digital sencilla 🇪🇸