Raid Forums(突袭论坛)是一个以数据交易为核心的网络犯罪平台,通过拍卖、中介和会员制等模式非法出售个人及企业敏感信息,最终因管理层的运营安全失误和执法打击而崩溃。

拍卖程序:注册用户可上传数据库,论坛从每次销售中抽取一定比例佣金作为中介基金。
直接销售中介:黑客和数据经纪人通过管理员充当托管人,确保数据和资金(通常为Monero加密货币)的真实性,解决信任问题。
会员资格:制定不同等级的会员套餐,其中God Tier提供访问最有价值数据库、秘密拍卖和私人竞标的权限,以控制用户质量并减少诈骗等问题。

被盗信用卡:论坛上常出现数十万张被盗信用卡列表,部分卡可能被冻结,部分则无限额。
付款记录和信息:完整的付款记录和信息泄露帮助骗子利用其他欺诈手段锁定目标,企业财务数据曾卖出最高价。
公司系统数据:除财务记录和银行账户外,员工记录等看似不起眼的数据对犯罪分子也有价值,可能用于敲诈勒索。
其他数据:研发文档、专有知识产权、商业机密等也是潜在交易对象。

规模过大:网站过于成功,吸引数十个国家执法和情报机构关注,成为打击目标。
运营安全(OpSec)错误:创始人Omnipotent犯下严重错误,如2018年试图非法进入美国,让FBI获得其非法活动数据;使用注册论坛域名的同一电子邮件联系FBI取回设备;用个人设备运营官方Telegram频道。

