FBI

这个名为Nexus的暗网服务声称拥有超过1.53亿份美国和加拿大居民的驾照，以及超过1000万份身份卡、超过300万份旅行证件和/或国际身份证明，以及至少57.9万份医疗卡。目前，Nexus身份盗窃服务网站从暗网消失。

该暗网网站提供多种订阅服务以获取相关内容，支付方式为加密货币，支付加密货币后可以获取该网站的访问权限。调查人员提取了用于向该暗网网站付款的加密货币钱包地址，并据称追踪到一笔2024年4月的付款，该笔款项来自一个登记在博斯克兹名下的Coinbase账户。

由于RAMP的暗网域名也被查封，FBI应已获取了RAMP论坛用户数据库和其他敏感的网站信息，如电子邮件地址、IP地址、私人消息和其他可能构成犯罪证据的信息，也就意味着经常访问与使用该网站的用户可能会被执法部门追踪到。

根据扣押信息，在Scattered Lapsus$ Hunters团伙开始泄露Salesforce被盗数据之前，美国和法国的执法部门合作控制了BreachForums的所有网络基础设施。

经过长期的卧底调查，美国联邦调查局发现了一个庞大的暗网洗钱网络，在FBI一年前逮捕了其创始人后，但仍继续运营该业务以识别更多的暗网洗钱客户。近期联邦调查局的蜜罐行动被揭露。

LockBit称虽经常被污蔑为“敲诈者”和“勒索者”，但自己其实与帕特尔一样，都是“美国祖国的杰出儿子”，并声称LockBit的勒索软件行动实际上是为了加强美国国家安全而建立的，而国际执法部门却将其描述为“世界上最具危害性的网络犯罪集团”。

台湾检调接获美方FBI通报的信息后，经过取证和交叉比对，发现三人在暗网市场Genesis Market购买了一批台湾公民使用的社交平台或虾皮、露天等商业平台的账号密码、手机号码、身份证统一编码等数据资料。

执法部门查获了美国、英国和德国的大量服务器和域名，目前访问其网站，会显示一条来自执法部门的消息，内容为：“该网站已被查封。”该勒索软件团伙的暗网泄密网站也已无法访问。

尽管采取了大量执法行动，但基于LockBit的恶意软件仍在继续传播。研究人员还观察到该组织发起了新的LockBit攻击并发布了新的加密程序。自执法行动以来，LockBit同伙还发布了之前和之后从受害者那里窃取的大量数据。

第三版BreachForums再次遭受了巨大打击，明网与暗网网站无法访问，管理员ShinyHunters的Telegram账户被删除，BreachForums的新频道与Jacuzzi 2.0的聊天群组同样被删除。