Es war ein virtueller Umschlagplatz für gestohlene Identitäten, sensible Kundendaten und geheime Unternehmenszugänge.
Jetzt ist Schluss.
Nach jahrelangen Ermittlungen hat die Polizei vier junge Erwachsene festgenommen, die im Verdacht stehen, das berüchtigte Cybercrime-Forum „BreachForums.st“ betrieben zu haben – eine der weltweit größten Plattformen für den Handel mit gestohlenen Daten.
Ein digitaler Schwarzmarkt auf dem Silbertablett
BreachForums war kein dunkler Ort im sogenannten Darknet. Der englischsprachige Marktplatz war für jedermann zugänglich – direkt über den normalen Internetbrowser. Und dennoch operierte er wie ein geheimes Warenlager der digitalen Unterwelt.
Die Plattform war laut der Pariser Staatsanwältin Laurence Beccuau der „größte Umschlagplatz für gestohlene IT-Daten und betrügerische Systemzugänge weltweit“. Ein Ort, an dem Angreifer ihre Beute feilboten – von gehackten Mailadressen bis zu kompromittierten Firmenservern.
Frankreich als wiederholtes Ziel
Laut Ermittlungen wurden über das Forum auch Daten französischer Opfer verkauft – und zwar nicht nur privater Nutzer. Unter den Betroffenen: die nationale Bildungsbehörde, der Telekommunikationsriese SFR, die Elektromarktkette Boulanger und der Luxuskonzern LVMH.
Besonders brisant: Die Cyberattacken, durch die diese Daten erbeutet wurden, galten als hochkomplex. Die Täter verfügten demnach über technisches Know-how auf Spitzenniveau – vergleichbar mit dem von professionellen Sicherheitsteams.
Vier junge Männer, ein globales Netzwerk
Die nun festgenommenen Verdächtigen sind zwischen 20 und 23 Jahre alt. Ihre Identifizierung war das Ergebnis intensiver internationaler Zusammenarbeit – vor allem mit US-amerikanischen Behörden, wie Beccuau erklärte. Ein mutmaßlicher britischer Mitverwalter des Forums war bereits im Februar 2025 in Frankreich verhaftet worden. Auch er soll aktiv an Cyberangriffen beteiligt gewesen sein.
Man fragt sich unweigerlich: Wie kommt jemand Anfang zwanzig dazu, eine derart ausgeklügelte und weitreichende Cybercrime-Plattform zu betreiben?
Ein Katz-und-Maus-Spiel mit der Justiz
Das Netzwerk war nicht zum ersten Mal im Visier der Behörden. Schon 2023 und 2024 hatten US-Justizbehörden gegen das Forum ermittelt und es mehrfach vom Netz genommen. Doch die Betreiber zeigten sich beharrlich – und brachten es immer wieder online.
Diesmal soll es anders sein.
Beccuau spricht von einer „dauerhaften Schließung“. Die beschlagnahmten Server und IT-Systeme werden derzeit ausgewertet – mit dem Ziel, weitere Täter zu enttarnen und bereits laufende Verfahren entscheidend voranzubringen.
Die Bedeutung des Falls für Frankreich und Europa
Frankreich ist eines der am häufigsten betroffenen Länder Europas, wenn es um Cyberangriffe auf staatliche Stellen und Unternehmen geht. Dass ausgerechnet das Bildungsministerium Ziel eines solchen Angriffs wurde, wirft ernste Fragen nach der digitalen Sicherheit öffentlicher Infrastrukturen auf.
BreachForums.st war dabei nicht nur ein Tatort, sondern auch ein Symptom.
Ein Symptom für eine globale Sicherheitslücke, in der nicht-staatliche Akteure – teilweise noch kaum dem Teenageralter entwachsen – Staaten und Konzerne gleichermaßen herausfordern.
Cybercrime 2025: Eine neue Dimension
Der Fall zeigt: Cyberkriminalität hat längst Dimensionen erreicht, die weit über das hinausgehen, was man noch vor wenigen Jahren für möglich hielt. Es handelt sich nicht mehr nur um einzelne Hacker, die aus dem Keller ihrer Eltern agieren. Sondern um organisierte Strukturen mit internationaler Reichweite, die sich professioneller Mittel bedienen – und auf einem Markt agieren, der keine Grenzen kennt.
Ein Blick in die Zukunft
Die Ermittlungen laufen weiter. Und es ist gut möglich, dass die aktuellen Festnahmen erst der Anfang sind.
Denn wenn die ausgewerteten Daten aus den sichergestellten Systemen neue Spuren liefern, könnten weitere Netzwerke auffliegen – und mit ihnen eine neue Generation von Tätern.
Derzeit hoffen Ermittler darauf, dass der Zugriff auf BreachForums nicht nur ein Erfolg auf dem Papier bleibt, sondern tatsächlich den Cybercrime-Sumpf ein wenig trockenlegt.
Denn eines ist klar: Die Jagd im digitalen Schattenreich ist noch lange nicht vorbei.
Autor: Daniel Ivers