Nemzetközi rendőrségi művelet keretében felszámolták a LeakBase nevű online kiberbűnözői fórumot, amely az egyik legnagyobb piactér volt ellopott személyes adatok és feltört fiókok kereskedelmére.
A 2026. március 3–4. között végrehajtott akció során:
- lefoglalták a fórum domainjét
- leállították az infrastruktúrát
- több gyanúsított ellen intézkedtek világszerte
A nyomozók becslése szerint több mint 142 000 felhasználó volt regisztrálva az oldalon.
Egy globális piactér az ellopott adatok számára
A LeakBase 2021-ben jelent meg, és gyorsan a kiberbűnözés egyik központi platformjává vált.
A fórum különlegessége az volt, hogy nem a dark weben működött, hanem a nyílt interneten volt elérhető.
Ez jelentősen megkönnyítette a hozzáférést a kiberbűnözők számára.
A platform egyszerre működött:
- piactérként
- fórumként
- tudásmegosztó közösségként
A felhasználók többek között:
- feltört adatbázisokat árultak
- ellopott jelszólistákat osztottak meg
- támadási módszerekről cseréltek információkat
Mit tartalmaztak az ellopott adatcsomagok?
A LeakBase-en terjesztett adatok gyakran tartalmaztak:
- email–jelszó kombinációkat
- pénzügyi adatokat
- session tokeneket
- vállalati belépési adatokat
Ezeket a bűnözők később felhasználhatják például:
- fiókfeltörésekhez
- személyazonosság-lopáshoz
- pénzügyi csalásokhoz
- célzott phishing támadásokhoz
A szakértők szerint az ellopott adatbázisok évekig keringenek az underground fórumokon, és többször is felhasználják őket.
Hírnév és „gazdaság” a kiberbűnözők között
Bár illegális platform volt, a LeakBase strukturált rendszert működtetett.
A felhasználók:
- reputációs pontokat gyűjtöttek
- krediteket kaptak adatok feltöltéséért
- exkluzív fórumrészekhez férhettek hozzá
2025 decemberére a fórumon:
- 142 000+ regisztrált felhasználó
- 32 000 fórumposzt
- 215 000 privát üzenet
jelent meg.
Érdekes szabály volt, hogy a fórum tiltotta az orosz adatok kereskedelmét, ami több hasonló platformnál is megfigyelhető.
Nemzetközi rendőrségi művelet
A műveletben az alábbi országok vettek részt:
- Ausztrália
- Belgium
- Kanada
- Németország
- Görögország
- Hollandia
- Lengyelország
- Portugália
- Románia
- Spanyolország
- Egyesült Királyság
- Egyesült Államok
A hatóságok:
- házkutatásokat végeztek
- digitális eszközöket foglaltak le
- gyanúsítottakat hallgattak ki
Összesen körülbelül 100 rendőrségi intézkedés történt.
Az anonimitás illúziója
A nyomozás egyik kulcsa az volt, hogy a hatóságok megszerezték a fórum belső adatbázisát.
Ez tartalmazta:
- felhasználói fiókok adatait
- üzeneteket
- tranzakciós információkat
A nyomozók ezeket más kiberbűnözési ügyekkel vetették össze.
Az elemzést a The Hague városában működő Europol központban végezték.
Az elemzők millió adatpontot vizsgáltak meg, hogy azonosítsák a kulcsszereplőket.
A hatóságok üzenete
Az Europol Európai Kiberbűnözési Központjának vezetője szerint a művelet fontos üzenetet küld:
👉 az interneten sincs teljes anonimitás.
A hatóságok már több gyanúsítottat azokon a kommunikációs csatornákon keresztül kerestek meg, amelyeket korábban illegális tevékenységre használtak.
Miért fontos ez a művelet?
A LeakBase felszámolása azért jelentős, mert az ilyen fórumok multiplikátorai a kiberbűnözésnek.
Ahelyett, hogy a támadók maguk törnének fel rendszereket, egyszerűen:
- megvásárolják az adatokat
- új támadásokhoz használják őket
Ez jelentősen növeli a kibertámadások számát világszerte.
Mit tehetnek a felhasználók?
A szakértők szerint a személyes kockázat csökkentéséhez fontos:
- egyedi jelszavak használata
- multi-factor authentication (MFA) bekapcsolása
- fiókok rendszeres ellenőrzése
- biztonsági frissítések telepítése
Következtetés
A LeakBase felszámolása jelentős siker a nemzetközi kiberbűnözés elleni harcban.
Ugyanakkor a szakértők szerint az ilyen platformok gyorsan újra megjelenhetnek.
A művelet azonban egyértelműen megmutatja:
👉 a globális együttműködés képes komoly csapást mérni a kiberbűnözési infrastruktúrákra.
