LeakBase, один из крупнейших хакерских форумов в даркнете, был ликвидирован в ходе масштабной международной операции правоохранительных органов. В результате операции было изъято данные более чем о 142 000 зарегистрированных пользователях, проведено множество обысков и допросов.

О LeakBase

LeakBase впервые появился в 2021 году и функционировал как три в одном: форум, торговая площадка и архив. Платформа позволяла пользователям обсуждать темы, связанные с взломами, покупать и продавать украденные данные, а также получать доступ к обширному архиву исторических утечек данных.

Расследование и международная операция

Точная продолжительность расследования остаётся неизвестной, однако известно, что 3 и 4 марта ФБР совместно с властями 13 других стран провели эту масштабную операцию. В операции участвовали:

• Австралия
• Бельгия
• Канада
• Германия
• Греция
• Косово
• Малайзия
• Нидерланды
• Польша
• Португалия
• Румыния
• Испания
• Великобритания

В результате операции были захвачены серверы LeakBase и его домен.

Обыски и аресты

После захвата серверов было проведено множество обысков, а также «knock-and-talk» интервью — правоохранительные органы в США и Европе посетили наиболее активных членов форума, опросив их и задав вопросы. Хотя аресты были произведены, точное число остаётся неясным. Официальные отчёты указывают, что «около 100 мероприятий по правоприменению было проведено по всему миру, включая меры против 37 наиболее активных пользователей платформы».

Последствия и последствия для пользователей

Веб-сайт LeakBase в настоящее время недоступен и заменён предупреждением о захвате. Власти заявляют, что теперь у них есть полный доступ к базе данных форума. Хотя масштаб этого доступа зависит от того, как были настроены серверы и какие журналы велись, эти данные могут оказаться огромным хранилищем информации для правоохранительных органов, которое может помочь в проведении арестов даже через годы.

Europol пытается запугать потенциальных будущих киберпреступников, включив в свой отчёт раздел «Никто не является невидимым онлайн». Они заявляют: «Правоохранительные органы продолжают активно отслеживать цифровые следы для идентификации дополнительных правонарушителей и установления их реальных личностей».

Хотя верно то, что правоохранительные органы могут отслеживать пользователей даркнета, это становится намного сложнее, когда принимаются все надлежащие меры операционной безопасности.

Выводы

LeakBase стал последним хакерским форумом, павшим в ходе кампании, организованной властями против подобных платформ за последние несколько лет. ФБР в своём отчёте даже с гордостью упоминает предыдущие захваты RaidForums в 2022 году и BreachForums в 2023 году.

Учитывая, что власти знали наиболее активных пользователей и опрашивали их в тот же день, что и «захват», это предполагает, что платформа была скомпрометирована заранее, что дало властям время для анализа данных. Однако это лишь наш вывод на основе имеющейся информации.

Данный случай демонстрирует продолжающееся давление правоохранительных органов на хакерские форумы и важность соблюдения мер операционной безопасности для минимизации рисков.