Mengenal BreachForums, Sarana Bjorka Beberkan Info Penting!

Pada pertengahan 2022, Bjorka menggemparkan Indonesia karena membocorkan data pejabat dan figur publik, dari lewat Twitter hingga Telegram. Namun, tahukah kamu bahwa situs ini awalnya bernama "RaidForums"? Situs ini sudah eksis sejak 2015.

Merunut situs Cyberlint, RaidForums didirikan oleh seorang laki-laki asal Portugal, Diogo Santos Coelho. Dikenal sebagai "Omnipotent", Diogo adalah salah satu dari dua pendiri situs RaidForums, dan ia mendirikannya saat berusia 15 tahun. RaidForums menawarkan bocoran data untuk konsumsi publik,

Pada 12 April 2022, Diogo dan dua rekannya ditangkap oleh FBI atasan tuduhan konspirasi, penipuan akses perangkat, dan pencurian identitas. Situs tersebut kemudian disita dan ditutup.

Selain RaidForums, sebenarnya ada situs yang tak kalah terkenal untuk mencari bocoran data. Berdiri sejak Maret 2022, BreachForums dikerjakan oleh Conor Patrick Fitzgerald untuk mengisi kekosongan RaidForums. Conor sendiri konon adalah salah satu petinggi di RaidForums.

Tak lama setelah penutupan RaidForums, Pompompurin mengumumkan pembukaan BreachForums lewat akun Twitter-nya pada 12 April 2022. Dalam 6 bulan pertama, situs KELA menjabarkan BreachForums atau "Breached" mampu menarik lebih dari 82 ribu pengguna terdaftar dan menjadi sarang pembocoran data baru.

Dari 82 ribu anggota tersebut, sekitar 39 persen pernah mengunggah sesuatu ke BreachForums, dan 34.000 post tercipta per bulan. Angka ini lebih dibanding RaidForums dengan lebih dari 55.000 per bulan.

Dua minggu pertama berdiri, Pompompurin memindahkan lebih dari 100 database ke BreachForums. Salah satu bocoran yang terkenal adalah informasi sekitar 270 juta pengguna situs Wattpad. Dibagikan sejak Juli 2020 di RaidForums, bocoran informasi 270 juta pengguna Wattpad kembali diedarkan di BreachForums pada Maret 2022.

Sebenarnya, BreachForums berisi konten yang serupa dengan RaidForums dalam kategori yang sama. Dari semua kategori tersebut, KELA mengungkapkan bahwa subkategori yang paling sering diakses adalah "Databases" yang berisi berbagai bocoran informasi data dari berbagai sumber rahasia, seperti RaidForums.

"Seluruh database resmi RaidForums diletakkan dalam content delivery network (CDN) kami sendiri," tulis Pompompurin.

Dalam artikelnya di KELA, Threat Intelligence Analyst, Yael Kishon, menjabarkan ada beberapa "bocoran" penting yang menarik makin banyak pengguna ke BreachForums, seperti:

• Bocoran video mengenai rencana China menyerang Taiwan.
• Panduan meretas RedPanda, platform data untuk para developer.
• Bocoran database milik Shanghai National Police (SHGA) berisi miliaran data penduduk China yang diperjualbelikan (selain di Breached, juga di RAMP dan Exploit) senilai 10 BTC (US$200.000 atau lebih dari Rp3 miliar).

Bahkan, menurut Bleeping Computers, Pompompurin terlibat dalam pembocoran lebih dari 5,4 juta data pengguna Twitter di Breached. Lalu, Bjorka menggemparkan Tanah Air saat membeberkan data registrasi kartu SIM sampai 19 juta data BPJS Ketenagakerjaan. Malah, Kemenkominfo sampai tak berdaya dibuatnya.

Lalu, apakah dengan tertangkapnya Pompompurin, Breached akan usai? Mati satu tumbuh seribu. Saat ini, situs breached.vc sudah tak bisa diakses. Bukan tidak mungkin situs ini tengah menjalani migrasi agar bisa terus eksis. Sudah yakin datamu aman?