LeakBase: Jak międzynarodowa operacja Europolu uderzyła w infrastrukturę cyberprzestępczości
W pierwszych dniach marca 2026 roku międzynarodowe służby zajmujące się zwalczaniem cyberprzestępczości osiągnęły znaczący sukces. LeakBase, jedno z największych na świecie forów do handlu skradzionymi danymi, zostało zlikwidowane w wyniku skoordynowanej operacji koordynowanej przez Europol. Operacja, którą określono jako jedną z największych akcji wymierzonych w platformy do handlu wyciekami danych, angażowała służby z 14 krajów, w tym polskie Centralne Biuro Zwalczania Cyberprzestępczości.
Rola LeakBase w ekosystemie cyberprzestępczości
LeakBase funkcjonowało od 2021 roku jako obszerne archiwum baz danych, które padły ofiarą włamań. Forum zrzeszało ponad 142 tysiące zarejestrowanych użytkowników i stanowiło jeden z największych centrów handlu informacjami skradzionymi w wyniku cyberataków. Na platformie dostępne były ogromne ilości par danych uwierzytelniających – kombinacje adresów e-mail i haseł – oraz inne dane dostępowe wykorzystywane do przejmowania kont, oszustw i dalszych cyberataków.
Przebieg operacji „Leak”
Operacja przeciwko LeakBase została przeprowadzona w dwóch głównych fazach w dniach 3 i 4 marca 2026 roku. W pierwszym etapie funkcjonariusze przeprowadzili skoordynowane działania operacyjne obejmujące zatrzymania i przeszukania mieszkań wobec kluczowych użytkowników forum w wielu krajach, w tym w Stanach Zjednoczonych, Australii, Belgii, Polsce, Portugalii, Rumunii, Hiszpanii i Wielkiej Brytanii. Równolegle z działaniami operacyjnymi służby przejęły całą infrastrukturę techniczną forum.
Wpływ na użytkowników i deanonimizacja
Jednym z kluczowych osiągnięć operacji była deanonimizacja użytkowników forum. Wielu przestępców, którzy uważali, że działają anonimowo, zostało zidentyfikowanych dzięki przejęciu bazy danych. W Polsce w wyniku działań CBZC zatrzymano sześć osób bezpośrednio zaangażowanych w funkcjonowanie forum. To stanowi istotne ostrzeżenie dla uczestników darknetowych forów – założenie o anonimowości może okazać się iluzją.
Bezpieczeństwo danych w obliczu zagrożeń
Likwidacja LeakBase ma bezpośrednie konsekwencje dla bezpieczeństwa danych milionów osób na całym świecie. Forum obsługiwało setki milionów wykradzionych rekordów z wycieków i kampanii malware. Każdy z tych rekordów reprezentował narażone dane osobowe, hasła, informacje finansowe lub dane dostępowe do systemów korporacyjnych. Zamknięcie platformy stanowi istotny cios w infrastrukturę cyberprzestępczości.
Przyszłość cyberprzestępczości – pytania bez odpowiedzi
Mimo tego sukcesu międzynarodowych służb, pojawia się wiele pytań dotyczących przyszłości cyberprzestępczości. Czy likwidacja LeakBase będzie miała długoterminowy wpływ na skalę cyberataków, czy też przestępcy szybko przystosują się, tworząc nowe platformy? Jak szybko pojawią się następne fora o podobnym charakterze? To pytania, które pozostają bez odpowiedzi.
