Mengenal BreachForums, Situs Tempat Bjorka Sebar Data Pribadi yang Bosnya Ditangkap FBI

KOMPAS.com - Pada minggu lalu, tepatnya Rabu (15/3/2023), seseorang yang diduga kuat merupakan pemilik BreachForums ditangkap FBI (Biro Investigasi Federal Amerika Serikat) di kediamannya, kota New York, Amerika Serikat (AS).

Pemilik BreachForums tersebut diketahui bernama Conor Brian FitzPatrick. Dalam sebuah dokumen pengaduan tindak pidana di pengadilan, John Longmire selaku pihak FBI dan pengadu mengatakan, Conor terkenal di internet dengan nama samaran "Pompompurin".

Baca juga: Kasus Data Bocor di Indonesia Sepanjang 2022, dari PLN, Pertamina, hingga Aksi Bjorka

Pada dokumen tersebut, Longmire juga mengeklaim bahwa Conor atau Pompompurin merupakan pemilik sekaligus administrator dari situs BreachForums.

"Ketika kami menangkap hacker ini, ia mengaku kepada kami bahwa namanya adalah Conor Brian FitzPatrick, lalu dia menggunakan nama samaran di internet 'pompompurin', dan dia mengaku sebagai pemilik dari BreachForums," kata John Longmire, dikutip dari dokumen pengadilan yang dibagikan The Verge, Senin (20/3/2023).

Sebagai sebuah situs, BreachForums sendiri telah ramai dibicarakan sebelum terdapat aksi penangkapan bosnya oleh FBI. Situs BreachForums tampaknya tak lagi asing di telinga masyarakat Indonesia.

Mengenal BreachForums sebagai situs jual-beli data pribadi

BreachForums sejatinya merupakan situs web yang sama digunakan oleh peretas berinisial “Bjorka” dalam menyebar dan menjual berbagai data pribadi pengguna Indonesia mulai tahun kemarin hingga saat ini.

Beberapa data pribadi pengguna yang disebar Bjorka di BreachForums antara lain seperti, data pribadi masyarakat yang diduga dari KPU, data pelanggan yang diduga dari IndiHome, data pribadi yang diduga dari BPJS Kesehatan, dan sebagainya.

Secara skema pengoperasian, BreachForums bisa dibilang merupakan situs web dengan layanan berupa forum diskusi online. Situs web yang kini beralamatkan di “breached.vc” tersebut bisa diakses secara bebas oleh siapa pun.

Seandainya Anda pernah menggunakan KasKus, Breach Forums juga memiliki skema pengoperasian yang hampir sama dengan forum diskusi online itu. Di BreachForums, terdapat beberapa kanal forum, seperti kanal General, Marketplace, Tutorials, dan lainnya.

Akan tetapi, BreachForums punya spesialisasi topik yang berbeda dengan forum diskusi oline pada umumnya. BreachForums cenderung lebih mengakomodir diskusi-diskusi atau aktivitas terkait peretasan data.

Di tiap kanal BreachForums, terdapat beberapa forum dengan topik berbau peretasan. Misal pada kanal Marketplace, terdapat forum dengan topik seperti Leaks Market atau jual-beli data yang berhasil diretas.

Baca juga: Ketika Negara Buru Hacker Bjorka...

Sebagai informasi, dalam hal jual-beli data di BreachForums, hacker umumnya menggunakan metode transaksi melalui mata uang kripto seperti Ethereum atau Bitcoin, sembari menyertakan tautan kontak Telegram.

Selain terdapat forum jual-beli data, BreachForums juga menyediakan forum lain yang dikelola oleh seorang admin, untuk berdiskusi seputar topik software, hardware, sistem operasi, tutorial pemrograman, dan sebagainya.

Untuk berinteraksi dan membagikan konten di BreachForums, pengguna harus menjadi anggota dulu dengan cara registrasi akun. Pendaftaran anggota dilakukan dengan menggunakan alamat e-mail aktif dan membuat password.

Secara umum, anggota BreachForums terbagi menjadi tiga jenis, yakni admin, anggota premium, dan anggota biasa. Admin berperan untuk menetapkan peraturan forum dan melakukan pemantauan terhadap anggota lainnya.

Admin di BreachForums punya wewenang untuk memblokir anggota yang dinilai melanggar peraturan. Sementara itu, untuk jenis anggota premium, terbagi lagi menjadi tiga kategori, yaitu anggota berstatus VIP, MVP, dan GOD.

Status anggota premium tersebut bisa dibeli menggunakan mata uang kripto oleh anggota biasa, dengan harga mulai dari 10 Euro (sekitar Rp 147.000). Anggota premium memiliki beberapa kelebihan, salah satunya seperti akses kapasitas lampiran file yang lebih besar.

Di BreachForums, Conor Brian FitzPatrick alias Pompompurin yang baru ditangkap FBI punya peran signifikan dalam mengelola forum lantaran dia menjabat sebagai admin. Namun, peran tersebut sekarang terhambat karena Conor harus menjalani proses hukum.

Imbas penangkapan Conor belum bisa diketahui secara pasti apakah berimpas atau tidak pada penutupan Breach Forums. Akan tetapi, selama proses hukum berlangsung, peran Conor untuk mengelola forum bakal digantikan oleh admin lain berinisial “Baphomet”.

Selepas ditangkap FBI di kediamannya, bos BreachForums itu hinga saat ini belum ditahan. Conor masih dibebaskan untuk sementara waktu dengan uang jaminan senilai 300.000 (sekitar Rp 4,6 miliar).

Meski bebas bersyarat selama proses hukum berlangsung, Conor harus menyerahkan seluruh dokumen dan identitas dirinya kepada pihak berwajib, serta dilarang menghubungi rekan atau orang yang bisa menghalangi proses pengadilan.

Baca juga: Karyawan Terdampak PHK Jadi Sasaran Serangan Hacker

Selain itu, pergerakan Conor juga dipantau dan dibatasi di wilayah Distrik Selatan dan Timur New York, serta Distrik Timur Virginia. Conor disebut bakal menjalani sidang pertamanya pada 24 Maret 2023 mendatang.