Kriminellt forum med över 142 000 medlemmar nedmonterat av myndigheter i 14 länder under ledning av Europol.
Den 3 och 4 mars genomförde brottsbekämpande myndigheter i 14 länder en samordnad insats mot LeakBase, ett av världens största onlineforum för handel med stulna uppgifter. Operationen leddes av Europol i Haag och resulterade i beslag av forumets databas, två domäner samt bevissäkring av användarkonton, privata meddelanden och IP-loggar.
Forumet hade över 142 000 registrerade medlemmar och mer än 215 000 inlägg. Där handlades med stulna inloggningsuppgifter, kredit- och kontokortsnummer, bankuppgifter och annan känslig personlig information som möjliggjorde vidare kontoövertaganden. Forumet var engelskspråkigt och hade ett påstått förbud mot ryska uppgifter, förmodligen för att undvika geopolitisk uppmärksamhet.
Insatsen inkluderade husrannsakningar, anhållanden och förhör i USA, Australien, Belgien, Polen, Portugal, Rumänien, Spanien och Storbritannien. Det amerikanska justitiedepartementet meddelade att FBI:s kontor i Salt Lake City leder den fortsatta utredningen.
Edvardas Šileris, chef för Europols europeiska cyberbrott-center, konstaterade att ingen del av internet är utom räckhåll för internationell brottsbekämpning och att forumet nu är nedmonterat.
Insatsen följer tidigare nedmonteringar av föregångarna RaidForums 2022 och BreachForums 2023, samt en dom mot grundaren av BreachForums 2025.
LeakBase grundades 2021 och hade snabbt blivit en av de ledande plattformarna för kriminella som ville köpa, dela eller sälja känsliga uppgifter.
Källor
1. Europol – officiellt pressmeddelande om nedmonteringen av LeakBase
Europols bekräftelse av den internationella operationen och citatet från chefen för European Cybercrime Centre.
Europol: https://www.europol.europa.eu/media-press/newsroom/news/major-data-leak-forum-dismantled-in-global-action-against-cybercrime-forum
2. US Department of Justice – officiellt pressmeddelande
Detaljerad redogörelse för operationen, inblandade länder, beslag och pågående utredning.
DOJ: https://www.justice.gov/opa/pr/united-states-leads-dismantlement-one-worlds-largest-hacker-forums
3. Flare – analys av mörkwebbsforum
Bakgrundsinformation om LeakBase, dess struktur och verksamhet på den kriminella marknaden.
Flare: https://flare.io/learn/resources/blog/dark-web-forums
4. KELA Cyber – rapport om datalaeckageforum i den kriminella undergroundmiljön
Kontextuell information om LeakBase som en av de ledande plattformarna för stulna uppgifter.
KELA Cyber: https://www.kelacyber.com/blog/top-data-leak-forums-in-the-cybercrime-underground-market/
5. SpyCloud – kriminell underrättelseanalys
Information om forumets aktivitet och koppling till större dataintrång.
SpyCloud: https://spycloud.com/blog/spycloud-april-cybercrime-update/