ФБР и Европол закрыли хакерский форум LeakBase

Федеральное бюро расследований США закрыло хакерский форум LeakBase и изъяло его инфраструктуру. Злоумышленники продавали и покупали на платформе инструменты для взлома и кражи данных. ФБР провело операцию совместно Европолом, в оперативных мероприятиях участвовали правоохранительные органы 14 стран.

3 и 4 марта ФБР и другие правоохранители конфисковали два домена LeakBase, разместив предупреждение о том, что база данных форума, IP-адреса, личные сообщения и другое содержимое будут использованы как доказательства в будущих расследованиях. СРаботники полиции и следователи провели обыски, аресты и допросы в США, Австралии, Бельгии, Польше, Португалии, Румынии, Испании и Великобритании.

Американское федеральное бюро сообщило, что попытки доступа, изменения или вмешательства в работу LeakBase будут признаны преступлением. Домены платформы переключили на ns1.fbi.seized.gov и ns2.fbi.seized.gov, которые ФБР использует при изъятии.

3 марта правоохранители провели около 100 операций, в том числе против 37 наиболее активных пользователей платформ. 4 марта власти перешли к этапу технического вмешательства, захватив домены форума и заменив их заглушкой с предупреждением. К настоящему моменту операция перешла в фазу предотвращения, направленную на сдерживание дальнейшей преступной деятельности и повышение осведомлённости о последствиях участия в киберпреступлениях.

Проект LeakBase запустили в 2021 году при поддержке хакерской группировки ARES. После закрытия платформы BreachForums число пользователей LeakBase превысило 142 тыс. LeakBase предоставлял бесплатный доступ к базам данных, рынку для продажи утечек, эксплойтов и других услуг в сфере киберпреступности. ТРавным образом на платформе были разделы, посвящённые программированию, советам по взлому, социальной инженерии, криптографии и руководствам по операционной безопасности.