W wyniku międzynarodowej operacji prowadzonej przez Europol, w której udział brało Centralne Biuro Zwalczania Cyberprzestępczości, zlikwidowano duże forum internetowe służące do handlu skradzionymi danymi – LeakBase. Forum to miało ponad 142 tys. zarejestrowanych użytkowników.
Forum, znane jako LeakBase, stało się centralnym punktem ekosystemu cyberprzestępczości, specjalizującym się w handlu wyciekającymi bazami danych, archiwami skradzionych danych uwierzytelniających zebranych za pomocą złośliwego oprogramowania typu infostealer. Platforma, dostępna w otwartej sieci i działająca w języku angielskim, łączyła elementy forum i tablicy dyskusyjnej, umożliwiając cyberprzestępcom kupowanie, sprzedawanie i wymianę skradzionych danych.
W dniach 3 i 4 marca skoordynowane działania na terenie wielu krajów biorących udział w operacji, poważnie zakłóciły funkcjonowanie forum i były skierowane przeciwko jego najbardziej aktywnym użytkownikom. W operacji udział wzięło Centralne Biuro Zwalczania Cyberprzestępczości, które na terenie całej Polski zatrzymało 6 osób. Podejrzani zostali doprowadzeni do właściwych miejscowo prokuratur, gdzie usłyszeli zarzuty wytwarzania, pozyskiwania, udostępniania lub zbywania narzędzi hakerskich służących do popełniania cyberprzestępstw. Funkcjonariusze zabezpieczyli podczas prowadzonych przeszukań szereg urządzeń oraz nośników pamięci cyfrowych w postaci dysków, pendrivów, telefonów, komputerów, laptopów.
Działające od 2021 r. forum LeakBase prowadziło obszerne i stale aktualizowane archiwum baz danych, które padły ofiarą włamań, od historycznych wycieków po nowo ujawnione dane. Na forum znajdowały się duże ilości par danych uwierzytelniających – w tym kombinacje adresów e-mail i haseł – oraz inne dane dostępowe wykorzystywane do przejmowania kont, oszustw i dalszych cyberataków. Do grudnia 2025 r. LB liczyło ponad 142 tys. zarejestrowanych użytkowników, około 32 tys. postów i ponad 215 tys. prywatnych wiadomości, co podkreśla jego skalę i globalny zasięg.
W akcji uczestniczyły organy z Australii, Stanów Zjednoczonych, Kanady, Belgii, Grecji, Holandii, Polski, Portugalii, Rumunii, Hiszpanii i Wielkiej Brytanii, Niemiec, Malezji i Kosowa. W ramach dochodzenia organy ścigania przejęły bazę danych forum. Umożliwiło to deanonimizację wielu użytkowników, którzy uważali, że działają anonimowo.
