WASHINGTON – El Departamento de Justicia de los Estados Unidos anunció hoy la incautación del sitio web Raidforums, un mercado popular para que los ciberdelincuentes compren y vendan datos pirateados, y cargos penales no sellados contra el fundador y administrador jefe de RaidForums, Diogo Santos Coelho, de 21 años, de Portugal. Coelho fue arrestado en el Reino Unido el 31 de enero, a petición de Estados Unidos, y permanece bajo custodia a la espera de la resolución de su proceso de extradición.

Los registros judiciales revelados hoy indican que Estados Unidos obtuvo recientemente autorización judicial para incautar tres dominios que durante mucho tiempo alojaron el sitio web RaidForums. Estos dominios eran "Raidforums.com", "Rf.ws" y "Raid.lol". De acuerdo con la declaración jurada presentada en apoyo de estas incautaciones, desde en o alrededor de 2016 hasta febrero, RaidForums sirvió como un importante mercado en línea para que las personas compren y vendan bases de datos pirateadas o robadas que contengan información personal y financiera confidencial de las víctimas en los Estados Unidos y en otros lugares, incluidas las rutas bancarias robadas y los números de cuenta. información de tarjeta de crédito, credenciales de inicio de sesión y números de seguro social.

"La eliminación de este mercado en línea para la reventa de datos pirateados o robados interrumpe una de las principales formas en que los ciberdelincuentes se benefician del robo a gran escala de información personal y financiera confidencial", dijo el Fiscal General Adjunto Kenneth A. Polite, Jr. de la División Criminal del Departamento de Justicia. "Este es otro ejemplo de cómo trabajar con nuestros socios internacionales encargados de hacer cumplir la ley ha resultado en el cierre de un mercado criminal y el arresto de su administrador".

"Esta investigación global significa la notable dedicación del Servicio Secreto de los Estados Unidos y destaca nuestras asociaciones con nuestras contrapartes extranjeras de aplicación de la ley esenciales para interrumpir las sofisticadas redes de ciberdelincuentes", dijo el agente especial a cargo Jason D. Kane de la División de Investigación Criminal del Servicio Secreto de los Estados Unidos. "Este caso ejemplifica el trabajo en equipo en todos los niveles de aplicación de la ley para evitar que estos ciberdelincuentes defrauden a los ciudadanos de los Estados Unidos y en nuestros países socios".

"Nuestros esfuerzos interinstitucionales para desmantelar esta sofisticada plataforma en línea, que facilitó una amplia gama de actividades delictivas, deberían ser un alivio para los millones de víctimas de ella, y como una advertencia para aquellos ciberdelincuentes que participaron en este tipo de actividades nefastas", dijo la fiscal federal Jessica D. Aber para el Distrito Este de Virginia. "El anonimato en línea no pudo proteger al acusado en este caso del enjuiciamiento, y tampoco protegerá a otros delincuentes en línea".

"La incautación del sitio web RaidForums, que facilitó la venta de datos robados de millones de personas en todo el mundo, y los cargos contra el administrador del mercado son un testimonio de la fortaleza de las asociaciones internacionales del FBI", dijo el subdirector a cargo Steven M. D'Antuono, de la Oficina de Campo del FBI en Washington. "El cibercrimen trasciende las fronteras, por lo que el FBI se compromete a trabajar con nuestros socios para llevar a los ciberdelincuentes ante la justicia, sin importar en qué parte del mundo vivan o detrás del dispositivo que intenten ocultar".

Antes de su incautación, los miembros de RaidForums utilizaron la plataforma para ofrecer a la venta cientos de bases de datos de datos robados que contienen más de 10 mil millones de registros únicos para personas que residen en los Estados Unidos e internacionalmente. En el momento de su fundación en 2015, RaidForums también operaba como un lugar en línea para organizar y apoyar formas de acoso electrónico, incluso mediante "redadas" (publicación o envío de un volumen abrumador de contacto al medio de comunicación en línea de una víctima) o "swatting" (la práctica de hacer informes falsos a las agencias de seguridad pública de situaciones que requerirían un y la respuesta inmediata de las fuerzas armadas.

La incautación de estos dominios por parte del gobierno evitará que los miembros de RaidForums utilicen la plataforma para traficar con datos robados de corporaciones, universidades y entidades gubernamentales en los Estados Unidos y en otros lugares, incluidas las bases de datos que contienen los datos confidenciales y privados de millones de personas en todo el mundo.

Además, se dio a conocer una acusación de seis cargos contra Coelho en el Distrito Este de Virginia acusándolo de conspiración, fraude de dispositivos de acceso y robo de identidad agravado en relación con su papel como administrador jefe de RaidForums. Según la acusación, entre el 1 de enero de 2015 y alrededor del 31 de enero de 2022, Coelho supuestamente controló y se desempeñó como administrador jefe de RaidForums, que operó con la ayuda de otros administradores de sitios web. Como administradores, se alega que Coelho y sus co-conspiradores diseñaron y administraron el software y la infraestructura informática de la plataforma, establecieron y aplicaron reglas para sus usuarios, y crearon y administraron secciones del sitio web dedicadas a promover la compra y venta de contrabando, incluido un subforo titulado "Mercado de fugas" que se describió a sí mismo como "[un] lugar para comprar / vender / intercambiar bases de datos y filtraciones".

Para beneficiarse de la actividad ilícita en la plataforma, RaidForums cobró precios crecientes para los niveles de membresía que ofrecían un mayor acceso y características, incluido un estado de membresía "Dios" de primer nivel. RaidForums también vendió "créditos" que proporcionaron a los miembros acceso a áreas privilegiadas del sitio web y permitieron a los miembros "desbloquear" y descargar información financiera robada, medios de identificación y datos de bases de datos comprometidas, entre otros elementos. Los miembros también podrían obtener créditos a través de otros medios, como publicar instrucciones sobre cómo cometer ciertos actos ilegales.

Según la acusación, Coelho también vendió personalmente datos robados en la plataforma y facilitó directamente las transacciones ilícitas al operar un servicio de "intermediario oficial" basado en tarifas. Para el servicio oficial de Middleman, Coelho supuestamente actuó como un intermediario de confianza entre los miembros de RaidForums que buscaban comprar y vender contrabando en la plataforma, incluidos los datos pirateados. En particular, para crear confianza entre las partes que realizan transacciones, el servicio oficial de Intermediarios permitió a los compradores y vendedores verificar los medios de pago y los archivos de contrabando que se vendían antes de ejecutar la transacción.

el Fiscal General Adjunto Kenneth A. Polite, Jr. de la División Criminal del Departamento de Justicia; la Fiscal Federal Jessica D. Aber para el Distrito Este de Virginia; el agente especial a cargo Jason D. Kane de la División de Investigación Criminal del Servicio Secreto de los Estados Unidos; y el subdirector Steven M. D'Antuono de la Oficina de Campo del FBI en Washington hicieron el anuncio.

El abogado litigante principal Aarash Haghighat de la Sección de Delitos Informáticos y Propiedad Intelectual (CCIPS) de la División Criminal y la fiscal federal adjunta Carina A. Cuellar del Distrito Este de Virginia están procesando el caso contra Coelho. La Oficina de Asuntos Internacionales del Departamento de Justicia prestó una asistencia significativa durante toda la investigación penal.

Las acciones policiales contra RaidForums y Coelho son el resultado de una investigación criminal en curso por parte de la Oficina de Campo del FBI en Washington y el Servicio Secreto de los Estados Unidos. El departamento también agradece el apoyo proporcionado por el Grupo de Trabajo Conjunto de Acción contra el Delito Cibernético (Europol), la Agencia Nacional del Crimen (Reino Unido), la Autoridad de Policía sueca (Suecia), la Policía Nacional Rumana (Rumania), la Policía Judicial (Portugal), la Investigación Criminal del Servicio de Impuestos Internos, la Oficina Federal de Policía Criminal (Alemania) y otros socios encargados de hacer cumplir la ley.

Cualquier persona que tenga alguna información sobre Coelho o RaidForums debe presentar una queja en ic3.gov con #raidforums en la descripción.

Una acusación es simplemente una acusación, y todos los acusados se presumen inocentes hasta que se demuestre su culpabilidad más allá de una duda razonable en un tribunal de justicia.