FortgeschrittenForen und Communities
RaidForums: Aufstieg und Ende
RaidForums war 2015 bis 2022 eines der größten Foren für gestohlene Daten. Wie es funktionierte und wie Ermittler es 2022 abschalteten.
Redaktion Darknet KompassAktualisiert am 2 Min. Lesezeit
Das Wichtigste in Kürze
- RaidForums war von 2015 bis 2022 eines der größten Foren für den Handel mit gestohlenen Datenbanken.
- Laut US-Justiz wurden dort Hunderte Datenbanken mit mehr als 10 Milliarden einzelnen Einträgen verkauft.
- Der mutmaßliche Gründer, ein damals 21-jähriger Portugiese, wurde am 31. Januar 2022 in Großbritannien festgenommen.
- Im April 2022 beschlagnahmten US-Behörden mit Europol und weiteren Partnern, darunter das BKA, die Domains (Operation Tourniquet).
Inhalt
RaidForums war von 2015 bis 2022 eines der größten Foren der Welt für den Handel mit gestohlenen Daten. Mitglieder kauften und verkauften dort Hunderte Datenbanken mit nach Angaben der US-Justiz mehr als 10 Milliarden einzelnen Einträgen – Namen, E-Mail-Adressen, Passwörter, Telefonnummern, Finanzdaten. Im April 2022 beschlagnahmten US-Behörden mit internationalen Partnern die Domains. Der mutmaßliche Gründer war da bereits in Haft.
Steckbrief
| Zeitraum | 2015 – 2022 |
| Schwerpunkt | Gestohlene Datenbanken, Zugangsdaten |
| Umfang | Über 10 Mrd. einzelne Einträge in Hunderten Datenbanken (US-Justiz) |
| Mitglieder | Über 500.000 (Medienberichte) |
| Ende | Beschlagnahmung der Domains, bekanntgegeben am 12. April 2022 |
| Operation | „Tourniquet“, unter Beteiligung von Europol und BKA |
Das Geschäftsmodell
RaidForums war professionell organisiert:
- Bezahlte Ränge: Mitgliedschaften bis zum höchsten Rang „God“ brachten Zugang zu exklusiven Bereichen.
- Credits: Eine forumsinterne Währung, mit der sich Datensätze freischalten ließen.
- „Official Middleman“: Ein Mittelsmann-Dienst des Forums prüfte Zahlungen und Dateien, bevor getauscht wurde – eine Art Treuhand.
- „Leaks Market“: Ein eigener Bereich für den Handel mit Datenbanken.
Viele Leaks, die Medien zwischen 2019 und 2022 berichteten, wurden auf RaidForums angeboten. Für Kriminelle waren solche Daten Rohstoff für Credential Stuffing, Phishing und Identitätsdiebstahl.
Das Ende
| Datum | Ereignis |
|---|---|
| Mai 2021 | RaidForums verbietet wie XSS und Exploit Ransomware-Werbung – nach dem Angriff auf Colonial Pipeline |
| 31. Januar 2022 | Festnahme des mutmaßlichen Gründers in Großbritannien auf Ersuchen der USA |
| 12. April 2022 | US-Justiz gibt Beschlagnahmung von drei Domains bekannt; Anklage in sechs Punkten |
Der Festgenommene, ein damals 21-jähriger Portugiese, soll unter den Pseudonymen „Omnipotent“, „Downloading“ und „Shiza“ aufgetreten sein. Angeklagt wurde er in Virginia unter anderem wegen Verschwörung, Zugangsdatenbetrugs und schweren Identitätsdiebstahls. Die USA beantragten seine Auslieferung. Für ihn gilt die Unschuldsvermutung.
Unterstützt wurden die US-Behörden von Europol und mehreren europäischen Behörden, darunter das Bundeskriminalamt.
Die Folgen
Die Lücke schloss sich schnell: Bereits im März 2022 startete BreachForums und übernahm große Teile der Community. Der Fall ist typisch für Forum-Takedowns: Die Infrastruktur verschwindet, die Szene zieht weiter – aber die beschlagnahmten Daten bleiben bei den Ermittlern. Mehr dazu: Forum-Takedowns und ihre Folgen.
Was der Fall für Betroffene bedeutet
Daten, die einmal auf RaidForums gehandelt wurden, kursieren weiter – in Sammlungen, auf Nachfolgeforen und in Telegram-Kanälen. Wer betroffen sein könnte, sollte Passwörter ändern und Zwei-Faktor-Authentifizierung nutzen. Anleitung: Was tun nach einem Datenleak?.
Häufige Fragen
Was war das Besondere an RaidForums?
Ein professionelles Geschäftsmodell: bezahlte Mitgliedsränge bis zum Status ‚God‘, ‚Credits‘ zum Freischalten von Datensätzen und ein offizieller Mittelsmann-Dienst, der Zahlungen und Dateien vor dem Tausch prüfte.
Was geschah nach der Abschaltung?
Fast nahtlos entstand BreachForums, das im März 2022 startete und große Teile der Community übernahm.
War Deutschland beteiligt?
Ja. Das US-Justizministerium nennt das Bundeskriminalamt unter den unterstützenden Partnern, neben Europol und weiteren europäischen Behörden.
Quellen
- U.S. Department of JusticeUnited States leads seizure of one of the world's largest hacker forums and arrests administrator abgerufen am 20.10.2026
- BitdefenderRaidForums hacking site shut down by police, alleged admin arrested abgerufen am 20.10.2026
- GIGAZINEThe international hacker forum 'Raid Forums' with more than 500,000 users is finally seized abgerufen am 20.10.2026
- BleepingComputerRansomware ads now also banned on Exploit cybercrime forum abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026