Правоохоронні органи Сполучених Штатів Америки та Європейського Союзу успішно провели спільну операцію, в результаті якої було вилучено базу даних з вебсайту LeakBase, що прокуратура описувала як “один з найбільших світових онлайн-форумів для кіберзлочинців”. Цей ресурс був відомий тим, що на ньому відбувався обмін викраденими паролями, а також різноманітними інструментами, призначеними для хакерських атак. Американські та європейські правоохоронці здійснили вилучення сайту на початку цього тижня.
Згідно з інформацією від правоохоронних органів, база даних LeakBase налічувала понад 142 000 учасників, які обмінялися більш ніж 215 000 повідомлень. Сайт LeakBase функціонував з 2021 року, і протягом цього часу підтримував постійно оновлюваний архів зламаних баз даних. Цей архів містив сотні мільйонів облікових даних, включаючи номери кредитних карток, а також банківські рахунки та маршрутну інформацію.
Ця операція є черговим прикладом боротьби з вебсайтами, які спеціалізуються на торгівлі викраденими обліковими даними, що дедалі частіше використовуються зловмисниками для несанкціонованого доступу до облікових записів людей. Завдяки таким даним кіберзлочинці отримують можливість викрадати особисту інформацію та криптовалюту. Європол у своїй заяві повідомив про проведення близько ста правозастосовних заходів по всьому світу, включаючи дії проти 37 найактивніших користувачів цього форуму.
У середу Федеральне бюро розслідувань (ФБР) перенаправило домен сайту на сервери імен, що знаходяться під контролем агентства, фактично припинивши його функціонування. Наразі при відвідуванні LeakBase відображається повідомлення про вилучення, яке інформує про збереження всього вмісту форуму, приватних повідомлень та журналів IP-адрес. Видання The Record, яке поспілкувалося з представником ФБР з питань кібербезпеки Бреттом Летерманом, повідомило, що в результаті розслідування здійснено понад 13 арештів, проведено обшуки та допити 33 підозрюваних, а також повністю вилучено базу даних форуму.
