Une base de données en langage structuré de requêtes (SQL), contenant des données d'inscription pour 478 870 membres de RaidForums de 2015 à 2020, a été publiée sur une nouvelle plateforme de piratage, Exposed. Les informations divulguées comprennent des détails tels que les noms d'utilisateur, les adresses e-mail, les dates d'inscription et les mots de passe hashés. La personne responsable de la publication des données, un administrateur d'Exposed connu sous le nom d' "Impotent", a publié ces informations le lundi. En parlant avec BleepingComputer, Impotent a mentionné que des données d'utilisateurs spécifiques ont été intentionnellement exclues de la base de données pour "ne pas causer de drame", en veillant à ce que 99% du contenu original reste. L'administrateur d'Exposed a affirmé avoir une connaissance exclusive de la source des données mais a refusé de partager plus d'informations. De plus, il a précisé que la base de données n'était pas destinée à être publiée initialement, mais qu'il a décidé de la divulguer malgré tout. Plusieurs membres d'Exposed ont apparemment confirmé l'authenticité de ces données. RaidForums, saisi par les forces de l'ordre en 2022, était un centre notoire pour les pirates informatiques, les fraudeurs et divers criminels en ligne. Il servait de marché pour le commerce de données piratées ou volées. Les utilisateurs divulguaient fréquemment des données non achetées sur RaidForums pour améliorer leur réputation. Le pseudonyme d'Impotent est considéré comme un clin d'œil à l'ancien administrateur de RaidForums, Omnipotent. Identifié comme Diogo Santos Coelho, un Portugais de 21 ans, Omnipotent a été arrêté en janvier 2022 lors de l'opération TOURNIQUET, une initiative internationale de maintien de l'ordre. Au moment de l'arrestation de Coelho, RaidForums comptait plus de 500 000 utilisateurs actifs et était impliqué dans le commerce de centaines de bases de données de données volées, représentant plus de 10 milliards d'enregistrements d'identité uniques, selon le Département de la Justice des États-Unis. Malgré de nombreux drapeaux rouges de sécurité soulevés par ses membres, RaidForums est resté opérationnel pendant trois mois après l'arrestation de Coelho, jusqu'à sa fermeture en avril 2022. Au milieu des opérations militaires de la Russie en Ukraine, RaidForums a annoncé l'interdiction de tout membre lié à la Russie. Dans un développement récent, la police nationale néerlandaise a contacté des milliers d'anciens membres de RaidForums pour les informer de la surveillance et les encourager à supprimer toute donnée volée ou échangée qu'ils possédaient. Cette sensibilisation a été facilitée par l'analyse d'une base de données de RaidForums similaire à celle divulguée sur Exposed, qui aurait contenu les adresses IP associées à l'inscription et à la connexion des utilisateurs.