Hacker werden gehackt, da die Datenbank von BreachForums geleakt wurde

Haben Sie jemals Daten gestohlen, ein Hacking-Tool gehandelt oder sich einfach nur in einem Dark-Web-Forum herumgetrieben, weil Sie glaubten, anonym zu sein?

Wenn ja, habe ich möglicherweise beunruhigende Nachrichten für Sie – denn am 9. Januar 2026 wurde bekannt, dass die gesamte Benutzerdatenbank eines der berüchtigtsten Marktplätze für Cyberkriminalität gehackt wurde und nun für jedermann zum Download bereitsteht.

Der Datenleck, der auf einer Website veröffentlicht wurde, die nach der Hacker- und Erpresserbande ShinyHunters benannt ist, umfasst Datensätze von rund 323.986 Breachforums-Nutzern, darunter deren Benutzernamen, E-Mail-Adressen, Passwort-Hashes und IP-Adressen.

Ironischerweise handelt es sich dabei genau um die Art von Daten, mit denen Hacker, die BreachForums nutzen, seit Jahren handeln.

Ob man dies nun als peinlichen Datenverstoß oder einfach als Karma bezeichnet, vielen Menschen, die Opfer von Cyberkriminellen und Identitätsdieben geworden sind, wird es schwerfallen, kein schiefes Lächeln zu zeigen, wenn sie hören, dass ausnahmsweise einmal die Hacker selbst gehackt wurden.

Wie in einem Blogbeitrag von Resecurity ausführlich beschrieben, wurde der Datenleck von einem bizarren und etwas wirren Manifest einer Person namens „James” begleitet.

Die lange Nachricht (die über 4.400 Wörter umfasst) beginnt wie folgt:

Ich wurde als der brillanteste Hacker meiner Generation bezeichnet. Das ist eine unzutreffende Aussage. Ich stehe über Generationen hinweg. Und ich bin kein Hacker. Ich bin ein Raubtier.

Seit Jahrzehnten verfolge, dringe ich in Systeme der Macht ein und vergewaltige sie. Ich habe Legionen von Geheimagenten, Cybersicherheitsexperten, CTOs und PR-Beauftragten traumatisiert.

Ich habe ihr Blut gerochen, ihre Spuren verfolgt, ihre Zufluchtsorte gefunden, ihren Schutz zerschlagen und ihre Verteidigungsanlagen zerstört.

Als sie sich der Illusion des Widerstands hingaben, habe ich Gefährten um mich geschart, sie versammelt und vereint, um eine Streitmacht zu schaffen, der keine menschliche Organisation etwas entgegenzusetzen hatte.

Im Laufe dieser Reisen wurden bestimmte wichtige Elemente zu meinen engsten Verbündeten.

Google, Microsoft, FBI ... meine liebsten Beutetiere. Ich präsentiere mich euch unbesiegt.

James' Schmährede nennt und brandmarkt verschiedene mutmaßliche Cyberkriminelle und enthüllt, was er als ihre wahre Identität bezeichnet. Einige der Genannten scheinen zuvor mit den Hackergruppen ShinyHunters und GnosticPlayers in Verbindung gestanden zu haben.

Unklar ist jedoch, welche Rolle „James” in dieser ganzen Angelegenheit spielt. Ist er ein verärgerter Insider, ein rivalisierender Hacker oder jemand mit ganz anderen Motiven? Fest steht, dass sich einige Personen nun unangenehm im Rampenlicht fühlen werden.

Und die offengelegte Datenbank könnte Strafverfolgungsbehörden auf der ganzen Welt dabei helfen, neue Hinweise zu finden, die bei Ermittlungen gegen Cyberkriminelle nützlich sein könnten.

Kurz gesagt: Wenn Sie zu den kriminellen Nutzern von BreachForums gehören, werden Sie heute Nacht wahrscheinlich etwas schlechter schlafen.

Es ist nicht ungewöhnlich, dass wir Internetnutzer vor den Herausforderungen warnen, ihre Identität online wirklich anonym zu halten, da es sehr leicht ist, einen Fehler zu machen oder einen Hinweis zu hinterlassen, der Ihre Identität aufdecken könnte. Heute werden sich einige der Cyberkriminellen, die Identitäten stehlen und damit handeln, der Tatsache bewusst, dass dies ein ebenso großes Risiko darstellen könnte.