- Международные правоохранительные органы демонтируют форум LeakBase, использовавшийся для обмена украдёнными учетными данными в интернете.
- Власти изъяют базы данных и идентифицируют подозреваемых после глобальной операции, направленной против пользователей киберпреступности.
- С момента запуска в 2021 году LeakBase принимал 142 000 пользователей, торгующих взломанными данными и журналами краж.
Власти США и несколько международных партнёров закрыли LeakBase — онлайн-форум, широко используемый киберпреступниками для торговли украденной информацией. Ликвидация последовала за операцией, проведённой Европолом и проведённой в нескольких странах с 3 по 4 марта.
Следователи нацелились на инфраструктуру платформы и её самых активных пользователей, нарушив рынок, который с 2021 года открыто работал в интернете и хранил большие объёмы скомпрометированных учетных данных и взломанных баз данных.
Правоохранительные органы проводили аресты, обыски и расследования на оперативной фазе, сосредоточенные на выявлении лиц, связанных с платформой. 4 марта власти конфисковали домен форума и заменили его уведомлением правоохранительных органов, фактически лишив доступа к сервису.
Форум разместил большой архив скомпрометированных данных
LeakBase функционировал как маркетплейс, где киберпреступники могли покупать, продавать и обмениваться украденной информацией. Форум специализировался на взломанных базах данных и «журналах крадецов» — это сборы имён пользователей, паролей и других учетных данных, собранных с помощью вредоносного ПО для кражи информации.
Следователи сообщили, что платформа хранила обширный архив скомпрометированных данных, включая исторические утечки и недавно полученные наборы данных. Эта информация часто использовалась для захвата аккаунтов, онлайн-мошенничества и дополнительных кибервторжений.
Форум работал на английском языке и был доступен через открытый веб. Внутренняя система использовала кредиты и рейтинги репутации для управления транзакциями между пользователями и укрепления доверия в сообществе платформы.
К декабрю 2025 года у LeakBase было зарегистрировано более 142 000 пользователей. Данные платформы показали примерно 32 000 постов и более 215 000 личных сообщений, обменянных участниками.
Глобальные меры по обеспечению соблюдения нацелены на ключевых пользователей
Власти провели около 100 правоохранительных мер по всему миру в ходе расследования. Меры включали аресты, обыски домов и визиты по принципу «knock and talk» с подозреваемыми, предположительно активными на форуме.
Правоохранительные органы сосредоточились на 37 лицах, которых считают одними из самых активных пользователей платформы. Следователи также изъяли базу данных форума, которая позволила властям идентифицировать нескольких участников, пытавшихся остаться анонимными в интернете.
Европол координирует международное расследование
Европол поддержал операцию, анализируя инфраструктуру форума и активность пользователей. Аналитики сравнили данные с текущими расследованиями, чтобы выявить связи между подозреваемыми, жертвами и цифровыми доказательствами в разных юрисдикциях.
Оперативный спринт по сбору данных, проведённый в штаб-квартире Europol в Гааге, собрал специалистов для анализа изъятых материалов и выявления следственных зацепок. Дата-сайентист работал с исследователями, чтобы организовать и извлечь миллионы точек данных с платформы.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
