La policía rusa en la región de Rostov arrestó a un residente de Taganrog, quien se cree que es el dueño y administrador de LeakBase, un importante foro en línea utilizado por ciberdelincuentes para comprar y vender datos robados y herramientas de hacking.
Según un informe de la agencia de noticias estatal rusa TASS, la portavoz del Ministerio del Interior ruso, Irina Volk, quien anunció el arresto, dijo que el sospechoso no identificado también está acusado de crear la plataforma de hackers LeakBase.
LeakBase surgió en 2021 como un proyecto apoyado por el grupo de amenazas ARES, y gradualmente creció su base de usuarios hasta más de 142,000 miembros después de que el foro de hackers Breached cerrara en marzo de 2023.
El foro era gratuito y los miembros lo usaban para vender bases de datos robadas, filtraciones de datos, exploits y otros servicios de ciberdelincuencia. También albergaba espacios para programación, consejos de hacking, ingeniería social, criptografía y guías de opsec.
En marzo de 2026, el FBI y agentes de la ley en otros 14 países derribaron el foro de ciberdelincuencia LeakBase en una operación conjunta internacional coordinada por Europol, conocida como "Operación Leak". Los investigadores también ejecutaron órdenes de allanamiento, realizaron entrevistas y llevaron a cabo arrestos en Estados Unidos, Australia, Bélgica, Polonia, Portugal, Rumania, España y el Reino Unido.
El sitio web de LeakBase (leakbase[.]la) ahora muestra un aviso que advierte: "Este sitio web ha sido incautado por la Oficina Federal de Investigaciones (FBI) como parte de una operación internacional de aplicación de la ley". El banner de incautación también señala que la base de datos del foro y su contenido, incluidos mensajes privados y registros de IP, se utilizarán como evidencia en futuras investigaciones.
"El 3 de marzo, las autoridades de aplicación de la ley llevaron a cabo acciones coordinadas en múltiples jurisdicciones, incluyendo arrestos, allanamientos e intervenciones de 'llamar y hablar'. Se realizaron alrededor de 100 acciones en todo el mundo, incluyendo medidas contra 37 de los usuarios más activos de las plataformas", dijo Europol en ese momento.
"El 4 de marzo, las autoridades pasaron a la fase de interrupción técnica, incautando el dominio del foro y reemplazándolo con una página de presentación de la aplicación de la ley. La operación ahora entra en una fase de prevención destinada a disuadir futuras actividades criminales y crear conciencia sobre las consecuencias de participar en ciberdelincuencia."
LeakBase fue cerrado después de que las autoridades derribaran RaidForums en 2022 y BreachForums en 2023, otros dos grandes mercados de ciberdelincuencia que lo precedieron.
