Один из крупнейших форумов для торговли украденными данными внезапно исчез из сети. Международная операция правоохранительных органов закрыла площадку LeakBase, где годами продавали базы взломанных сервисов, банковские данные и инструменты для киберпреступлений.
Министерство юстиции США сообщило о захвате инфраструктуры LeakBase. Судебные документы раскрывают масштаб площадки. Форум насчитывал более 142 тысяч участников, которые оставили свыше 215 тысяч сообщений. LeakBase работал в обычной сети и использовал английский язык, поэтому доступ к площадке оставался открытым для пользователей со всего мира.
На форуме собирали огромный архив украденных баз данных. В архиве находились сведения из громких взломов, включая сотни миллионов учётных записей. Пользователи продавали данные, похищенные у американских компаний и частных лиц. Среди предложений встречались номера кредитных и дебетовых карт, банковские реквизиты, имена пользователей и пароли. Такие сведения позволяли злоумышленникам захватывать чужие учётные записи и проводить новые атаки.
3 и 4 марта правоохранительные органы из 14 стран одновременно провели серию действий против LeakBase и его участников. Координацию операции взял на себя Европол в Гааге. В результате власти закрыли форум, изъяли его базы данных и два домена, через которые работала площадка. На страницах LeakBase разместили уведомления о конфискации, а зарегистрированным участникам отправили предупреждения. Следователи также собрали дополнительную цифровую доказательную базу.
Обыски, задержания и допросы прошли в США, Австралии, Бельгии, Польше, Португалии, Румынии, Испании и Великобритании. Федеральное бюро расследований США заявило, что изъяло учётные записи пользователей, публикации, сведения о платежах, личные сообщения и журналы IP-адресов. Материалы используют как доказательства по делу.
В генпрокуратуре заявили, что ликвидация форума разрушила крупную международную площадку, через которую злоумышленники получали и продавали украденные персональные и банковские данные. Представители американских властей добавили, что международное сотрудничество позволяет закрывать даже сложные сети киберпреступников.
Закрытие LeakBase продолжает серию операций против подобных площадок. В 2022 году правоохранительные органы ликвидировали форум RaidForums, а в 2023 году закрыли BreachForums. Основателя BreachForums позже признали виновным, а в 2025 году суд вынес приговор.
Расследованием занимается управление Федерального бюро расследований в Солт-Лейк-Сити при поддержке других американских ведомств и полиции ряда стран. Министерство юстиции США отмечает, что с 2020 года подразделение по борьбе с компьютерными преступлениями помогло добиться обвинительных приговоров более чем для 180 участников киберпреступных схем и вернуть пострадавшим свыше 350 млн долларов.