Операция полиции в 14 странах привела к отключению LeakBase
LeakBase прекратил работу после международной операции с участием Национальной полиции и Гражданской гвардии. Силовики провели действия одновременно в 14 странах и отключили платформу, доступную из открытого интернета.
Форум работал с 2021 года и за это время зарегистрировал более 142 000 пользователей. Полиция заявила, что платформа входила в число крупнейших рынков продажи персональных данных и украденных паролей.
Полиция описала роль LeakBase в торговле украденными данными
Полиция назвала LeakBase ключевым центром экосистемы киберпреступности. Платформа торговала утекшими базами данных и stealer logs — файлами с паролями и учётными данными, которые вредоносные программы похищали с заражённых устройств.
Данные поступали из утечек безопасности крупных компаний и с домашних компьютеров, заражённых вредоносным ПО. Продаваемые пакеты включали имена пользователей, пароли и другие персональные идентификаторы, которые покупатели использовали для мошенничества, кражи личности и новых кибератак.
Рост LeakBase после закрытия BreachForums и масштабы архива
Рост активности LeakBase ускорился с 2024 года после закрытия форума BreachForums. К концу 2025 года на платформе насчитывалось около 32 000 активных публичных тем и 215 000 личных сообщений по состоянию на декабрь 2025 года.
Мастер-архив форума содержал сотни миллионов украденных паролей. Среди них находились компиляции вроде RockYou2024, объединявшие более 10 000 миллионов паролей, которые LeakBase перепродавал в пакетах по странам или типам учётных записей.
Задержание в Испании и изъятие базы данных форума
Платформа появилась в 2021 году как альтернатива русскоязычным форумам, включая Exploit.in, и ориентировалась на менее технически подготовленных киберпреступников. Полиция указала, что правила форума запрещали публикацию данных, связанных с Россией.
В Испании правоохранительные органы установили личности двух человек и задержали одного из них. Агенты провели два обыска в провинциях А-Корунья и Визкайя, изъяли компьютерную технику, документацию и базу данных форума, что позволило деанонимизировать многих пользователей.
В операции участвовали власти следующих стран:
- Австралия
- США
- Канада
- Бельгия
- Германия
- Греция
- Косово
- Малайзия
- Нидерланды
- Польша
- Португалия
- Румыния
- Великобритания
Полиция предупредила, что украденные данные могут повторно появляться на нелегальных платформах, и рекомендовала использовать уникальные пароли и многофакторную аутентификацию.
Оригинал: источник
