Las agencias de seguridad cerraron LeakBase, un foro de hackers presente en 14 países, con 142.000 usuarios y millones de registros de datos robados
Autoridades de 14 países detuvieron a participantes del foro LeakBase.
Uno de los mayores foros para el comercio de datos robados desapareció repentinamente de la red. Una operación internacional de las fuerzas del orden clausuró la plataforma LeakBase, donde durante años se vendieron bases de datos de servicios hackeados, datos bancarios e instrumentos para ciberdelitos.
El Departamento de Justicia de Estados Unidos informó sobre la incautación de la infraestructura LeakBase. Documentos judiciales revelan la magnitud de la plataforma. El foro contaba con más de 142 000 miembros, que dejaron más de 215 000 publicaciones. LeakBase operaba en la red convencional y usaba el idioma inglés, por lo que el acceso a la plataforma permanecía abierto a usuarios de todo el mundo.
En el foro se reunió un enorme archivo de bases de datos robadas. En el archivo había información de filtraciones sonadas, incluyendo cientos de millones de cuentas. Los usuarios vendían datos sustraídos a empresas y particulares estadounidenses. Entre las ofertas figuraban números de tarjetas de crédito y débito, datos bancarios, nombres de usuario y contraseñas. Esa información permitía a los delincuentes apoderarse de cuentas ajenas y llevar a cabo nuevos ataques.
Los días 3 y 4 de marzo, fuerzas del orden de 14 países llevaron a cabo simultáneamente una serie de acciones contra LeakBase y sus participantes. La coordinación de la operación la asumió Europol en La Haya. Como resultado, las autoridades cerraron el foro, incautaron sus bases de datos y dos dominios a través de los cuales operaba la plataforma. En las páginas de LeakBase colocaron avisos de incautación y enviaron advertencias a los usuarios registrados. Los investigadores también recopilaron pruebas digitales adicionales.
Registros, detenciones e interrogatorios se realizaron en Estados Unidos, Australia, Bélgica, Polonia, Portugal, Rumanía, España y el Reino Unido. El Buró Federal de Investigaciones de Estados Unidos declaró que incautó cuentas de usuario, publicaciones, datos de pagos, mensajes privados y registros de direcciones IP. El material se utilizará como evidencia en el caso.
La fiscalía general declaró que la desarticulación del foro destruyó una importante plataforma internacional por la que los delincuentes obtenían y vendían datos personales y bancarios robados. Voceros de las autoridades estadounidenses añadieron que la cooperación internacional permite cerrar incluso redes complejas de cibercriminales.
El cierre de LeakBase continúa la serie de operaciones contra plataformas similares. En 2022 las fuerzas del orden desmantelaron el foro RaidForums, y en 2023 cerraron BreachForums. El fundador de BreachForums fue posteriormente declarado culpable, y en 2025 el tribunal dictó sentencia.
La investigación está a cargo de la oficina del FBI en Salt Lake City con el apoyo de otras agencias estadounidenses y de la policía de varios países. El Departamento de Justicia de Estados Unidos señala que desde 2020 la unidad contra los delitos informáticos ha contribuido a obtener condenas para más de 180 participantes en esquemas de ciberdelincuencia y a devolver a las víctimas más de 350 millones de dólares.