FortgeschrittenForen und Communities

BreachForums: Geschichte und Zerschlagungen

BreachForums folgte 2022 auf RaidForums und wurde zum größten Forum für Datenleaks. Gründer, Beschlagnahmungen, Festnahmen und das Chaos bis 2026.

Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit

Das Wichtigste in Kürze

  • BreachForums startete am 4. März 2022 als Nachfolger des beschlagnahmten RaidForums und wurde zum wichtigsten Forum für gestohlene Datenbanken.
  • Laut US-Justiz wurden dort über 888 Datensätze mit mehr als 14 Milliarden personenbezogenen Einträgen angeboten.
  • Der Gründer ‚pompompurin‘ wurde im März 2023 festgenommen; nachfolgende Administratoren wie IntelBroker und ShinyHunters-Mitglieder wurden 2025 gefasst.
  • Nach mehreren Beschlagnahmungen, Neustarts und Datenbanklecks gilt BreachForums heute als offline.
Inhalt

BreachForums war von 2022 bis 2025 das wichtigste englischsprachige Forum für gestohlene Datenbanken. Es entstand als Nachfolger des beschlagnahmten RaidForums und erlebte eine beispiellose Folge von Festnahmen, Beschlagnahmungen, Neustarts und Datenbanklecks. Kaum ein anderes Forum zeigt so deutlich, wie instabil die Untergrundszene ist – und wie viele Spuren sie hinterlässt.

Steckbrief

Start4. März 2022
VorgängerRaidForums (beschlagnahmt im April 2022)
SchwerpunktGestohlene Datenbanken, Zugangsdaten, Hacking-Werkzeuge
UmfangÜber 888 Datensätze mit mehr als 14 Mrd. Einträgen (US-Justiz)
MitgliederRund 340.000 (Stand März 2026, Wikipedia)
StatusOffline

Chronik

DatumEreignis
4. März 2022Start durch den damals 19-jährigen Amerikaner „pompompurin“
Dezember 2022Ein Nutzer bietet Daten von über 80.000 Mitgliedern von InfraGard an, einem Partnerprogramm des FBI
15. März 2023Festnahme von pompompurin in New York; der Mitadministrator „Baphomet“ schließt das Forum
Juni 2023Neustart unter Baphomet und ShinyHunters; US-Behörden beschlagnahmen die Domains
März 2024Daten aus einem Angriff auf DC Health Link, eine Krankenversicherungsbörse in Washington, werden angeboten
15. Mai 2024FBI beschlagnahmt Website, Onion-Seite und Telegram-Kanal; Ende Mai folgt ein Neustart
Juli 2024Die vollständige Datenbank des ursprünglichen Forums wird veröffentlicht
Februar 2025Festnahme des neuen Eigentümers „IntelBroker“
April 2025Forum offline; Administratoren vermuten verdeckten Polizeizugriff über eine Sicherheitslücke in der Forensoftware
Juni 2025Französische Polizei nimmt weitere Administratoren fest, darunter Mitglieder von ShinyHunters
Juli/August 2025Kurzer Neustart, dann erneut offline
2026Leck mit Daten von rund 324.000 Konten; aus dem Umfeld der Betreiber heißt es, ein offizielles BreachForums gebe es nicht mehr

Der Gründer

Pompompurin bekannte sich 2023 unter anderem des Handels mit gestohlenen Zugangsdaten und des Besitzes von Darstellungen sexuellen Kindesmissbrauchs schuldig. Das erste Urteil – im Wesentlichen eine Haftzeit, die er bereits verbüßt hatte, plus 20 Jahre Bewährungsaufsicht – hob ein Berufungsgericht im Januar 2025 auf. Im September 2025 wurde er zu drei Jahren Haft verurteilt. Er musste über 100 Domains, Geräte und Kryptowährung abgeben.

Warum BreachForums so wichtig war

  • Zentrale Bühne für Datenleaks: Viele große Leaks der Jahre 2022 bis 2025 wurden dort zuerst angeboten oder veröffentlicht.
  • Niedrige Hürden: Anders als geschlossene russischsprachige Foren war BreachForums offen für fast jeden.
  • Schnittstelle zur realen Welt: Mitglieder wie ShinyHunters wurden mit großen Angriffen auf Unternehmen in Verbindung gebracht.

Die Lehren

  1. Nachfolger erben die Risiken. BreachForums übernahm Publikum und Struktur von RaidForums – und wurde ebenso zum Ziel.
  2. Datenbanken überdauern Foren. Durch Beschlagnahmungen und Lecks liegen Mitgliederdaten bei Ermittlern und Öffentlichkeit.
  3. Vertrauen zerfällt. Nach jedem Neustart vermuteten Nutzer eine Polizeifalle – oft zu Recht.

Wer wissen will, ob eigene Daten in solchen Leaks auftauchen, findet Hilfe in Prüfen, ob deine Daten im Darknet sind. Die Vorgeschichte erzählt RaidForums: Aufstieg und Ende.

Häufige Fragen

Was wurde auf BreachForums gehandelt?

Vor allem gestohlene Datenbanken von Unternehmen und Behörden, Zugangsdaten und Hacking-Werkzeuge. Viele bekannte Datenleaks der Jahre 2022 bis 2025 tauchten dort zuerst auf.

Wurden Mitglieder identifiziert?

Die Datenbank des ursprünglichen Forums wurde im Juli 2024 vollständig veröffentlicht, 2026 folgte ein weiteres Leck mit Daten von rund 324.000 Konten. Solche Lecks enthalten E-Mail- und oft IP-Adressen und sind für Ermittler wie Forscher eine wichtige Quelle.

Gibt es BreachForums noch?

Nach Angaben aus dem Umfeld der früheren Betreiber gibt es seit 2026 kein offizielles BreachForums mehr. Seiten, die sich so nennen, können Kopien, Betrug oder Fallen sein.

Quellen

  1. WikipediaBreachForums abgerufen am 20.10.2026
  2. Intel 471BreachForums Saga Continues. What's Next? abgerufen am 20.10.2026
  3. SOCRadarBreachForums Seized (Yes, Again) abgerufen am 20.10.2026
  4. SophosTaking the shine off BreachForums abgerufen am 20.10.2026

Redaktion Darknet Kompass

Redaktion

Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.

Zuletzt aktualisiert am 20. Oktober 2026

Weiterlesen

  • Fortgeschritten

    RaidForums: Aufstieg und Ende

    RaidForums war 2015 bis 2022 eines der größten Foren für gestohlene Daten. Wie es funktionierte und wie Ermittler es 2022 abschalteten.

    2 Min. Lesezeit · Foren und Communities

  • Experte

    Forum-Takedowns und ihre Folgen

    Wie Behörden Cybercrime-Foren abschalten, was mit Mitgliederdaten passiert, warum Nachfolger schnell entstehen und was Takedowns tatsächlich bewirken.

    3 Min. Lesezeit · Foren und Communities

  • Einsteiger

    Datenleaks im Darknet

    Was Datenleaks sind, wie gestohlene Daten ins Darknet gelangen, wo sie gehandelt werden, welche Daten besonders wertvoll sind und was das für Betroffene heißt.

    3 Min. Lesezeit · Cybercrime und Bedrohungen

  • Einsteiger

    Prüfen, ob deine Daten im Darknet sind

    Mit welchen seriösen Diensten du prüfst, ob deine E-Mail-Adresse oder Passwörter in Datenleaks auftauchen, wie sie arbeiten und was du bei einem Treffer tust.

    3 Min. Lesezeit · Cybercrime und Bedrohungen