An, dirigé par Europol et les États-Unis, a démantelé LeakBase, un forum en ligne sur international law enforcement operation la cybercriminalité utilisé pour distribuer des données volées et du matériel lié au piratage. Les autorités ont saisi l’infrastructure du site et mené des actions d’application dans plusieurs pays dans le cadre d’un effort coordonné visant la plateforme et ses utilisateurs.
Les enquêteurs ont indiqué que le forum fonctionnait comme un marché pour l’activité cybercriminelle. Les membres utilisaient la plateforme pour partager des bases de données piratées, des identifiants volés et des outils associés aux cyberattaques. Selon des déclarations des forces de l’ordre, le site comptait plus de 142 000 membres enregistrés et contenait des dizaines de milliers de publications discutant de données fuitées et de méthodes de piratage.
Les autorités ont également indiqué que le forum hébergeait une importante collection d’informations compromises obtenues lors de violations précédentes. Le contenu incluait apparemment des numéros de carte bancaire, des détails bancaires, des identifiants de connexion et d’autres documents personnels ou d’entreprise. Les enquêteurs ont relié la plateforme à la circulation de données liées à de multiples incidents cybernétiques impliquant des entreprises et des particuliers.
La décision a impliqué des forces de l’ordre de 14 pays. Les enquêteurs ont exécuté des mandats de perquisition, mené des perquisitions et procédé à des arrestations dans plusieurs endroits pendant l’opération. Les pays concernés comprenaient les États-Unis, l’Australie, la Belgique, la Pologne, le Portugal, la Roumanie, l’Espagne et le Royaume-Uni, entre autres.
Les responsables ont également déclaré avoir saisi l’infrastructure technique du forum et obtenu une grande quantité de données internes liées au site. Les informations saisies incluraient apparemment des comptes utilisateurs, des publications sur des forums, des messages privés et des journaux de connexion qui pourraient aider les enquêteurs à identifier les personnes ayant utilisé la plateforme.
Après la saisie, le site web du forum a été remplacé par un avis des forces de l’ordre indiquant que le service avait été mis hors service dans le cadre d’une enquête en cours. Les autorités ont indiqué que la phase de perturbation de l’opération avait commencé avec la saisie du domaine et de l’infrastructure technique qui soutenaient le forum.
Europol a décrit LeakBase comme un centre central de l’écosystème de la cybercriminalité. Le site est actif depuis 2021 et offrait un lieu où les cybercriminels pouvaient échanger des informations volées, publier des données sur les violations et communiquer par messages privés. Les enquêteurs ont indiqué que le forum contenait plus de 32 000 messages et plus de 215 000 messages privés entre utilisateurs.
Les responsables ont indiqué que l’opération visait certains des membres et administrateurs les plus actifs de la plateforme. Les enquêteurs ont mené environ 100 actions d’application à l’échelle mondiale, incluant des entretiens, des perquisitions et la collecte de preuves. Les autorités ont indiqué que ces actions visaient à perturber les réseaux qui utilisaient le forum pour tirer profit de données volées.
Les forces de l’ordre impliquées dans l’opération comprenaient le FBI et Europol, ainsi que des unités de police et de cybercriminalité de plusieurs pays. Les responsables ont déclaré que cette affaire démontre le niveau croissant de coopération entre les agences internationales enquêtant sur les plateformes de cybercriminalité opérant au-delà des frontières nationales.
Les autorités ont indiqué que l’enquête sur le forum et ses utilisateurs se poursuivait. Les données saisies lors de l’opération devraient soutenir d’autres enquêtes sur les personnes ayant participé à la plateforme et les réseaux plus larges de cybercriminalité qui y sont liés.