An, international law enforcement operation angeführt von Europol und den Vereinigten Staaten, hat LeakBase aufgelöst, ein Online-Cyberkriminalitätsforum, das zur Verbreitung gestohlener Daten und Hacking-bezogener Inhalte dient. Die Behörden beschlagnahmten die Infrastruktur der Seite und führten in mehreren Ländern Durchsetzungsmaßnahmen durch, als Teil einer koordinierten Aktion gegen die Plattform und ihre Nutzer.
Ermittler sagten, das Forum habe als Marktplatz für cyberkriminelle Aktivitäten funktioniert. Mitglieder nutzten die Plattform, um gehackte Datenbanken, gestohlene Zugangsdaten und Tools im Zusammenhang mit Cyberangriffen zu teilen. Laut Angaben der Strafverfolgungsbehörden hatte die Seite mehr als 142.000 registrierte Mitglieder und enthielt Zehntausende von Beiträgen, die über geleakte Daten und Hacking-Methoden diskutierten.
Die Behörden teilten außerdem mit, dass das Forum eine große Sammlung kompromittierter Informationen beherbergte, die aus früheren Sicherheitsverletzungen gewonnen wurden. Das Material enthielt Berichten zufolge Kreditkartennummern, Bankkontodaten, Zugangsdaten und andere persönliche oder Unternehmensunterlagen. Ermittler stellten die Plattform in Verbindung mit der Verbreitung von Daten, die sich auf mehrere Cybervorfälle mit Unternehmen und Privatpersonen beziehen.
An der Festnahme waren Strafverfolgungsbehörden aus 14 Ländern beteiligt. Ermittler führten während der Operation Durchsuchungsbefehle durch, führten Razzien durch und nahmen an mehreren Orten Festnahmen vor. Beteiligte Länder waren unter anderem die Vereinigten Staaten, Australien, Belgien, Polen, Portugal, Rumänien, Spanien und das Vereinigte Königreich.
Beamte sagten, sie hätten auch die technische Infrastruktur des Forums beschlagnahmt und eine große Menge interner Daten, die mit der Seite verknüpft sind, erhalten. Die beschlagnahmten Informationen umfassen Berichten zufolge Benutzerkonten, Forenbeiträge, private Nachrichten und Verbindungsprotokolle, die den Ermittlern helfen könnten, Personen zu identifizieren, die die Plattform genutzt haben.
Nach der Beschlagnahme wurde die Website des Forums durch eine Mitteilung der Strafverfolgungsbehörden ersetzt, die darauf hinwies, dass der Dienst im Rahmen einer laufenden Untersuchung offline genommen worden sei. Die Behörden erklärten, dass die Störungsphase der Operation mit der Beschlagnahmung des Domains und der technischen Infrastruktur, die das Forum unterstützte, begann.
Europol beschrieb LeakBase als zentralen Knotenpunkt im Cyberkriminalitäts-Ökosystem. Die Seite ist seit 2021 aktiv und bot Cyberkriminellen einen Ort, an dem gestohlene Informationen ausgetauscht, Daten zu Sicherheitsverletzungen veröffentlichen und über private Nachrichten kommunizieren konnten. Ermittler sagten, das Forum enthalte mehr als 32.000 Beiträge und über 215.000 private Nachrichten zwischen Nutzern.
Beamte sagten, die Operation habe sich gegen einige der aktivsten Mitglieder und Administratoren der Plattform gerichtet. Die Ermittler führten weltweit rund 100 Durchsetzungsmaßnahmen durch, darunter Befragungen, Durchsuchungen und Beweismittelsammlung. Die Behörden erklärten, die Maßnahmen zielten darauf ab, die Netzwerke zu stören, die das Forum nutzten, um von gestohlenen Daten zu profitieren.
Zu den an der Operation beteiligten Strafverfolgungsbehörden gehörten das FBI und Europol sowie Polizei- und Cyberkriminalitätseinheiten aus mehreren Ländern. Beamte erklärten, der Fall zeige das wachsende Maß an Zusammenarbeit zwischen internationalen Agenturen, die Cyberkriminalitätsplattformen über nationale Grenzen hinweg untersuchen.
Die Behörden erklärten, dass die Untersuchung des Forums und seiner Nutzer weiterhin andauert. Die während der Operation beschlagnahmten Daten sollen weitere Untersuchungen zu Personen unterstützen, die an der Plattform beteiligt waren, sowie zu den größeren damit verbundenen Cyberkriminalitätsnetzwerken.