Международные правоохранительные органы закрыли LeakBase, форум киберпреступников, используемый для торговли украденными данными, инструментами взлома и личной информацией.
В ходе расследования было изъято аккаунты, сообщения, данные о кредитах и IP-логи более 142000 участников форума.
Уничтожение LeakBase подчеркивает рост киберугроз, поскольку утечки данных в криптоиндустрии и взломы бирж продолжаются по всему миру.
Международные правоохранительные органы ликвидировали LeakBase — крупный форум киберпреступников, использовавшийся для торговли украденными данными и инструментами взлома. Операция была проведена после скоординированных действий под руководством Федерального бюро расследований (ФБР) и Европола. Следователи следили за деятельностью форума в течение нескольких лет в разных юрисдикциях.
🚨 LeakBase изъят правоохранительными органами
Сообщается, что форум киберпреступников LeakBase был захвачен международными правоохранительными органами.
Этот арест может раскрыть крупную сеть, занимающуюся торговлей утекшими учетными данными и взломанными базами данных.
Наша платформа уже содержит… pic.twitter.com/inDONbmGxy
— Fusion Intelligence Center @ StealthMole (@stealthmole_int) 5 марта 2026 г.
LeakBase имел более 142 000 зарегистрированных участников и размещал свыше 215 000 сообщений. Платформа позволяла киберпреступникам покупать и продавать украденную личную информацию, финансовые данные и инструменты взлома. Следователи считали форум крупным центром организованной цифровой преступности.
Во время операции были изъяты учетные записи пользователей, личные сообщения, данные о кредитах и IP-логи. Собранные данные использовались в качестве доказательств в рамках продолжающихся уголовных расследований. Операция прошла 3 и 4 марта в нескольких странах.
Правоохранительные органы 14 стран провели синхронизированные действия против платформы и её участников. Власти заменили форум на баннеры с изъятием и разослали предупреждающие уведомления зарегистрированным пользователям. Также во время операции было собрано дополнительное цифровое доказательство.
Были проведены обыски и задержания в нескольких юрисдикциях. Оперативные мероприятия прошли в США, Австралии, Бельгии, Польше, Португалии, Румынии, Испании и Великобритании. Следователи совместно работали над разрушением инфраструктуры форума и выявлением участников.
Власти считают, что операция нарушила работу ключевой платформы, используемой для киберпреступной деятельности. Форум позволял преступникам получать и монетизировать украденную личную и банковскую информацию. Следователи продолжают анализировать изъятые записи для выявления дополнительных подозреваемых.
Также власти стремятся проследить финансовую деятельность, связанную с деятельностью форума. Ожидается, что собранные доказательства поддержат дальнейшие уголовные дела. В то же время правоохранительные органы продолжают сотрудничество для отслеживания оставшихся сетей киберпреступности.
Закрытие связано с ростом опасений по поводу утечек данных, затрагивающих сектор криптовалют. За последний год киберпреступные группы все чаще нацеливаются на учетные данные бирж и внутренние данные компаний. Эти утечки часто используются для социальных инженерных атак и финансового мошенничества.
В мае 2025 года преступники якобы подкупили иностранных подрядчиков для доступа к внутренним системам Coinbase. В результате утечки были раскрыты данные клиентов, которые злоумышленники могли использовать для фишинга или вымогательства. Этот инцидент выявил слабые места в управлении сторонними сервисами.
В тот же период хакеры взломали панель партнеров Dark Web LockBit. В результате атаки было раскрыто почти 60 000 Bitcoin-адресов, связанных с сетью вымогателей. Позже следователи проанализировали эти данные для отслеживания выплат выкупа и криминальной инфраструктуры.
Недавно угрозы также коснулись отдельных трейдеров криптовалют. 23 февраля трейдер по имени TraderSZ сообщил о попытке вымогательства, связанной с бывшим сотрудником Revolut. Злоумышленник угрожал раскрыть личную информацию, если жертва не заплатит выкуп.