BreachForums es uno de los foros más populares de hacking que podemos ver en Internet. Aunque ha tenido numerosas interrupciones, recientemente volvió a estar disponible. Es un lugar donde comparten brechas de seguridad, con filtraciones de contraseñas o datos personales. Ahora, una web que lleva el nombre de ShinyHunters, según han informado desde el medio especializado Bleeping Computer, ha informado de una filtración de datos.
Esta filtración ha expuesto unas 324.000 cuentas de BreachForums, lo que supone un impacto importante. Se ha filtrado la tabla de su base de datos de usuarios en línea. Esto llega después de que hayan publicado un archivo comprimido 7Zip llamado breachedforum.7z. Contiene otros tres archivos, donde están todos los datos expuestos.
Filtración de datos en BreachForums
De los tres archivos, uno tiene el nombre de breachedforum-pgp-key.txt.asc, que corresponde con la clave privada PGP creada el 25 de julio de 2023 y utilizada por BreachForums para firmar los mensajes oficiales de los administradores. No obstante, está protegida con una frase de contraseña, lo que hace que no sea posible usarla para firmar mensajes.
El segundo archivo, se llama databoose.sql. En este caso, es una tabla de la base de datos de usuarios de MyBB y contiene, concretamente. 323.988 registros de miembros, lo que incluye nombres para mostrar, fechas de registro, direcciones IP y otros datos internos.
En Bleeping Computer se han hecho eco de la información ofrecida por parte del actual administrador de BreachForums, conocido como “N/A”, quien asegura que una copia de seguridad de la tabla de la base de datos de usuarios MyBB quedó expuesta temporalmente. Eso sí, indica que no se trata de un incidente reciente, sino que los datos provienen de una antigua filtración de la tabla de usuarios que data de agosto de 2025. Ocurrió durante un periodo en el que se estaba recuperando el dominio.
Las filtraciones afectan a todos
Cuando ocurre una filtración de datos en Internet, hay que tener en cuenta que puede afectar a usuarios muy diversos. No solo compromete la seguridad de una empresa, sino que también puede perjudicar a usuarios que dependen de un servicio en concreto. Pueden quedar expuestos datos muy variados, como el nombre, el DNI, dirección personal, el número de teléfono, etc. Ese tipo de información sensible, la podrían utilizar en tu contra. Por ello, es importante nunca hacer públicos datos así, pero también evitar que pueda llegar a filtrarse por algún error.
Los piratas informáticos, podrían usar estos datos para lanzar ataques Phishing personalizados. Esto puede dar lugar a problemas de seguridad importantes, ya que podrían llegar a robar contraseñas. Es fundamental actuar correctamente y no dar facilidades a terceros. Ante una filtración de datos, actuar lo antes posible, es fundamental.
Lo primero que debes hacer, es mantener el sentido común. Asegúrate de no pinchar en un enlace que pueda ser un fraude o descargar algún archivo que pueda ser malicioso. Podrían engañarte a través de un SMS o un correo electrónico, en caso de que utilicen datos personales que se han filtrado. Incluso podrían realizar una llamada, suplantando la identidad de una empresa o marca reconocida.
Además, si crees que tus contraseñas están en peligro, es fundamental cambiarlas cuanto antes. Asegúrate de crear claves de acceso nuevas, seguras, que realmente puedan protegerte en Internet de posibles intrusos. Nunca utilices cosas fáciles de averiguar, como puede ser tu nombre, fecha de nacimiento y similares. Es esencial que esas claves sean totalmente aleatorias y difíciles de averiguar para cualquiera.
En definitiva, BreachForums, el popular foro de hacking, ha sufrido una filtración de datos, según han informado desde Bleeping Computer. Es fundamental siempre actuar correctamente ante este tipo de problemas. Si crees que tus datos están en peligro, realizar cambios lo antes posible, te ayudará a reducir riesgos y no dar facilidades a posibles atacantes.