Europol schaltet Hacker-Forum LeakBase ab: Details zur Operation und Festnahme des Administrators
Eine internationale Operation von Europol hat zur Abschaltung des englischsprachigen Forums LeakBase geführt – eines der größten Marktplätze für den Handel mit gestohlenen Datenbanken personenbezogener Daten. Seit 2021 betrieb die Seite im offenen Web, sammelte 142.000 Nutzer und ein Archiv gehackter Datenbanken. Am 4. März 2026 geriet die Domain des Forums unter die Kontrolle der Strafverfolgungsbehörden, und 37 aktive Mitglieder wurden in mehreren Ländern festgenommen.
Umfang und Besonderheiten von LeakBase
Im Gegensatz zu typischen Dark-Web-Foren stach LeakBase durch seine Erreichbarkeit im regulären Web hervor, was den Beitritt für Nutzer erleichterte. Bis Ende 2025 wiesen die Statistiken Folgendes aus:
- 142.000 registrierte Konten;
- 32.000 Beiträge;
- Über 215.000 Nachrichten in privaten Chats.
Die Plattform beherbergte ein umfangreiches Archiv, von alten Leaks bis zu frischen Kompromittierungen. Das machte sie zu einer primären Ressource für Cyberkriminelle, die sich mit Phishing, Identitätsbetrug und Datenmonetarisierung beschäftigen.
Die Europol-Operation wurde vom Cybercrime-Center unter der Leitung von Edwardas Šileris koordiniert. Der Leiter des Zentrums betonte, dass das Internet keine „unantastbaren Ecken“ für transnationale Ermittlungen kenne. Die Anonymität der Beteiligten schützte sie nicht vor Identifizierung und Festnahmen.
Zeitlicher Ablauf der Abschaltung
- Anfang März 2026: Europol kündigt Abschaltung von LeakBase nach Razzien und Festnahmen in mehreren Gerichtsbarkeiten an.
- 4. März: Beschlagnahmung der Domain des Forums.
- Ende März: Festnahme des mutmaßlichen Administrators in Russland – eines Bewohners von Taganrog.
Russische Strafverfolgungsbehörden beschlagnahmten technische Geräte vom Verdächtigen, die Beweise enthielten. Die Untersuchung läuft nach Artikel 272 des Strafgesetzbuchs der Russischen Föderation (unrechtmäßiger Zugriff, Erhebung und Speicherung personenbezogener Daten in Computersystemen).
Auswirkungen auf die Cyberkriminalität
Die Abschaltung von LeakBase unterstreicht die Wirksamkeit gemeinsamer Operationen. Solche Foren sind Engpässe in Angriffsketten: Datenlecks werden hier aggregiert, verifiziert und verkauft. Die Abschaltung erschwert den Zugriff auf frische Datenbanken und kompliziert Angriffe auf Finanzsysteme, Unternehmensnetzwerke und private Konten.
Experten bemerken eine wachsende Koordination zwischen Europol, dem FBI und nationalen Polizeikräften. Ähnliche Operationen trafen zuvor RaidForums und Nulled.to, wo Admins und Moderatoren Gefängnisstrafen erhielten.
Wichtige Erkenntnisse
- LeakBase war seit 2021 im offenen Web aktiv, sammelte 142.000 Nutzer und ein massives Leak-Archiv.
- Europol nahm 37 Personen in mehreren Ländern fest und beschlagnahmte am 4. März 2026 die Domain.
- In Russland wurde der in Taganrog ansässige Administrator festgenommen; Beweise wurden für die Untersuchung zu personenbezogenen Daten sichergestellt.
- Die Operation unterstreicht die Vulnerabilität anonymer Plattformen gegenüber internationalem Druck.
- Für DevSecOps: Die Überwachung solcher Foren ist entscheidend, um Leak-Risiken in Unternehmensumgebungen zu bewerten.
Die Abschaltung von LeakBase signalisiert systematischen Druck auf die Infrastruktur der Cyberkriminalität. Entwickler und Sicherheitsfachleute sollten den Schutz von Datenbanken ausbauen, einschließlich Verschlüsselung, DLP-Systeme und regelmäßiger Audits.
— Editorial Team
Noch keine Kommentare.