Wspólna operacja koordynowana przez Europol doprowadziła do zamknięcia jednego z największych forów handlujących skradzionymi danymi w sieci. Platforma LeakBase skupiała ponad 142 tys. użytkowników z całego świata. W Polsce zatrzymano sześć osób.

Międzynarodowa operacja przeciwko cyberprzestępczości

Na początku marca przeprowadzono szeroko zakrojoną akcję wymierzoną w forum LeakBase – platformę funkcjonującą w otwartej sieci, która przez lata stała się jednym z głównych miejsc obrotu wykradzionymi bazami danych.

Operacja była koordynowana przez Europol przy współpracy służb z kilkunastu państw, w tym z Australii, USA, Kanady, Niemiec, Hiszpanii, Portugalii oraz Polski. Działania objęły jednocześnie kilka krajów, co znacząco utrudniło dalsze funkcjonowanie serwisu.

Centralny punkt handlu skradzionymi danymi

LeakBase działało od 2021 roku i specjalizowało się w udostępnianiu archiwów danych pochodzących z włamań oraz złośliwego oprogramowania typu infostealer.

Na forum publikowano m.in.:

• zestawy adresów e-mail i haseł,

• dane logowania do różnych usług internetowych,

• archiwa pochodzące z historycznych i nowych wycieków.

Platforma łączyła funkcję forum dyskusyjnego i rynku wymiany danych. Do końca 2025 roku zgromadziła ponad 142 tys. zarejestrowanych użytkowników, około 32 tys. postów oraz przeszło 215 tys. prywatnych wiadomości.

Zatrzymania w Polsce

W działaniach uczestniczyło Centralne Biuro Zwalczania Cyberprzestępczości, które na terenie kraju zatrzymało sześć osób.

Podejrzani zostali doprowadzeni do właściwych prokuratur, gdzie usłyszeli zarzuty z art. 269b §1 Kodeksu karnego. Przepis ten dotyczy wytwarzania, pozyskiwania, udostępniania lub sprzedaży narzędzi przeznaczonych do popełniania cyberprzestępstw.

Podczas przeszukań funkcjonariusze zabezpieczyli komputery, laptopy, telefony komórkowe oraz nośniki danych, w tym dyski twarde i pendrive’y.

Przejęta baza i deanonimizacja użytkowników

Śledczy przejęli pełną bazę danych forum. Pozyskane informacje umożliwiły identyfikację wielu użytkowników, którzy działali w przekonaniu o zachowaniu anonimowości.

To kolejny przykład skutecznej, międzynarodowej współpracy organów ścigania w walce z globalną cyberprzestępczością.

Globalna współpraca służb

W operacji uczestniczyły służby z: Australii, Stanów Zjednoczonych, Kanady, Belgii, Grecji, Holandii, Polski, Portugalii, Rumunii, Hiszpanii, Wielkiej Brytanii, Niemiec, Malezji oraz Kosowa.

Skala działań pokazuje, że przestępczość w sieci ma charakter ponadnarodowy, a jej skuteczne zwalczanie wymaga skoordynowanych działań wielu państw jednocześnie.