Międzynarodowa operacja służb, w tym naszej Policji, doprowadziła do zamknięcia jednego z największych forów cyberprzestępczych w internecie. Platforma o nazwie LeakBase była miejscem handlu ogromnymi bazami skradzionych danych – od adresów e-mail po hasła i dostęp do kont internetowych.
W działaniach koordynowanych przez Europol uczestniczyły służby z kilkunastu krajów, w tym funkcjonariusze Centralne Biuro Zwalczania Cyberprzestępczości. W Polsce zatrzymano sześć osób podejrzanych o udział w przestępczym ekosystemie.
LeakBase – targowisko skradzionych danych
Forum LeakBase działało od 2021 roku i szybko stało się jednym z głównych miejsc w sieci, gdzie cyberprzestępcy mogli handlować wyciekami danych.
Platforma była dostępna w otwartym internecie i funkcjonowała w języku angielskim. Łączyła elementy klasycznego forum i tablicy ogłoszeń. Użytkownicy mogli tam:
- kupować i sprzedawać skradzione bazy danych,
- wymieniać się informacjami o nowych wyciekach,
- publikować archiwa danych pozyskanych z włamań lub złośliwego oprogramowania.
Szczególną rolę odgrywały tzw. archiwa infostealerów – zestawy danych uwierzytelniających przechwycone przez złośliwe programy kradnące loginy i hasła z komputerów ofiar.
W praktyce oznaczało to ogromne zbiory kombinacji adresów e-mail i haseł, które mogły być później wykorzystywane do przejmowania kont, oszustw finansowych czy dalszych cyberataków.
Skala działalności była ogromna
Według śledczych skala działania forum była imponująca. Do grudnia 2025 roku LeakBase zgromadziło:
- ponad 142 tysiące zarejestrowanych użytkowników,
- około 32 tysiące postów,
- ponad 215 tysięcy prywatnych wiadomości.
Tak duża liczba aktywności pokazuje, że forum było ważnym elementem globalnego rynku handlu skradzionymi danymi.
Międzynarodowa operacja służb
Operacja przeciwko LeakBase została przeprowadzona 3 i 4 marca w wielu krajach jednocześnie. Celem działań było przede wszystkim uderzenie w najbardziej aktywnych użytkowników forum oraz zakłócenie jego funkcjonowania.
W akcji uczestniczyły organy ścigania z: Australii, Stanów Zjednoczonych, Kanady, Belgii, Grecji, Holandii, Polski, Portugalii, Rumunii, Hiszpanii, Wielkiej Brytanii, Niemiec, Malezji i Kosowa.
Koordynacją działań zajmował się Europol.
Zatrzymania w Polsce
Na terenie Polski operację prowadziło Centralne Biuro Zwalczania Cyberprzestępczości. Funkcjonariusze zatrzymali sześć osób, które następnie zostały doprowadzone do prokuratur.
Podejrzani usłyszeli zarzuty z art. 269b §1 kodeksu karnego, dotyczące m.in.:
- wytwarzania narzędzi hakerskich,
- pozyskiwania takich narzędzi,
- udostępniania lub sprzedaży oprogramowania służącego do cyberprzestępstw.
Podczas przeszukań policjanci zabezpieczyli liczne urządzenia elektroniczne i nośniki danych, w tym komputery, laptopy, telefony, dyski twarde i pendrive’y.
Baza danych forum w rękach śledczych
Jednym z najważniejszych efektów operacji było przejęcie bazy danych forum LeakBase.
Dzięki temu śledczy uzyskali dostęp do informacji o użytkownikach, którzy dotychczas wierzyli, że działają anonimowo w sieci. Analiza tych danych może doprowadzić do kolejnych zatrzymań w różnych krajach.
Eksperci podkreślają, że takie operacje pokazują rosnącą skuteczność międzynarodowej współpracy w walce z cyberprzestępczością. Jednocześnie przypominają, że rynek handlu skradzionymi danymi wciąż pozostaje jednym z najważniejszych elementów globalnej przestępczości w internecie.
Foto: Centralne Biuro Zwalczania Cyberprzestępczości.