Política y regulación
Autoridades de EE. UU. y Europa cierran el foro LeakBase
Autoridades de EE. UU. y Europa han incautado LeakBase, un foro acusado de alojar credenciales robadas, en una operación a nivel mundial que resultó en más de 13 arrestos.
Las fuerzas del orden de EE. UU. y Europa han incautado la base de datos de LeakBase, cerrando efectivamente una plataforma que operaba desde 2021. La incautación del sitio ocurrió a principios de esta semana, poniendo fin a las operaciones de un foro que, según las autoridades, albergaba a más de 142,000 miembros. Según los funcionarios, la base de datos de la plataforma también contenía más de 215,000 mensajes enviados entre sus miembros. El miércoles, el FBI (la agencia federal de aplicación de la ley de EE. UU.) redirigió el dominio del sitio a servidores de nombres controlados por la agencia, completando el cierre técnico de la plataforma.
El cierre fue parte de una respuesta coordinada entre el FBI y Europol, la agencia de aplicación de la ley de la Unión Europea. En conjunto, las fuerzas policiales ejecutaron alrededor de 100 acciones de cumplimiento a nivel mundial. Un enfoque clave de la operación fue atacar a los 37 usuarios más activos del foro. Según Brett Leatherman, un funcionario cibernético del FBI, la investigación resultó en más de 13 arrestos, registros y entrevistas con 33 sospechosos. En una entrevista con la publicación The Record, Leatherman confirmó que la operación conjunta también logró capturar toda la base de datos del foro.
Los fiscales han caracterizado a LeakBase como “uno de los foros en línea más grandes del mundo para ciberdelincuentes”, señalando su papel en el intercambio de contraseñas robadas y herramientas de hackeo. Antes de la incautación, la plataforma servía como un archivo de bases de datos hackeadas que se mantenía continuamente. Este archivo incluía cientos de millones de credenciales de cuentas, números de tarjetas de crédito e información bancaria y de rutas de cuentas. Los visitantes que intentan acceder a LeakBase ahora son recibidos por un aviso de incautación de las fuerzas del orden. El aviso establece explícitamente que el contenido del foro, los mensajes privados y los registros de direcciones IP han sido preservados por las autoridades.
Por qué importa
Este cierre es parte de un esfuerzo continuo y más amplio para desmantelar sitios que comercian con credenciales robadas, las cuales se utilizan cada vez más para irrumpir en las cuentas de las personas y robar datos y criptomonedas.