Les autorités américaines et européennes ont porté un coup important à l’économie clandestine des données volées. La saisie LeakBase FBI marque la fin des activités d’un forum criminel utilisé par des milliers de cybercriminels pour vendre et acheter des informations piratées.
L’opération internationale, baptisée « Operation Leak », a été menée avec le soutien de plusieurs agences de police dans plus d’une dizaine de pays.
LeakBase : un marché noir majeur de données piratées
Lancé en 2021 par le groupe de hackers Ares, LeakBase s’est rapidement imposé comme l’un des principaux forums criminels dédiés au trafic de données compromises.
Sur la plateforme, les cybercriminels pouvaient notamment vendre :
- des bases de données piratées
- des numéros de cartes bancaires
- des identifiants et mots de passe
- des vulnérabilités exploitables
- des kits de phishing
La saisie LeakBase FBI met ainsi fin à une plateforme qui comptait au moins 142 000 membres enregistrés et plus de 215 000 messages échangés.
Le forum avait également gagné en popularité après la fermeture d’autres plateformes criminelles comme BreachForums ou RaidForums.
Une opération internationale coordonnée
La saisie LeakBase FBI s’inscrit dans une vaste opération menée en collaboration avec
Europol
et les forces de l’ordre de 14 pays.
Les autorités ont mené plus de 100 actions ciblées contre les membres les plus actifs du forum. Ces actions incluent :
- des perquisitions
- des saisies de matériel informatique
- des interrogatoires de suspects
- des enquêtes numériques
Au terme de l’opération, le
Federal Bureau of Investigation
a saisi l’infrastructure du site, notamment ses principaux noms de domaine.
Une bannière officielle de saisie apparaît désormais à l’adresse du forum.
Les données du forum désormais entre les mains des autorités
Lors de la saisie LeakBase FBI, les enquêteurs ont également récupéré l’intégralité de la base de données de la plateforme.
Les informations collectées incluent :
- les comptes utilisateurs
- les messages privés
- les historiques de connexion
- les adresses IP
- les journaux d’activité
- certains détails de paiement
Ces données pourraient permettre d’identifier de nombreux utilisateurs impliqués dans des activités cybercriminelles.
Les autorités indiquent que ces éléments seront utilisés comme preuves dans de futures procédures judiciaires.
Une stratégie de dissuasion contre la cybercriminalité
La saisie LeakBase FBI vise également à envoyer un message clair aux acteurs de la cybercriminalité.
Selon les autorités, la fermeture de ce forum perturbe une plateforme internationale utilisée pour monétiser le vol de données sensibles.
Les enquêteurs espèrent ainsi dissuader d’autres cybercriminels de participer à ce type d’activités.
Cette opération s’inscrit dans une série d’actions similaires menées ces dernières années, notamment contre les forums RaidForums et BreachForums.
Un nouveau coup dur pour les marchés noirs de données
La fermeture de LeakBase illustre la volonté croissante des autorités internationales de lutter contre les plateformes facilitant la cybercriminalité.
Même si de nouveaux forums apparaissent régulièrement, ces opérations perturbent fortement l’écosystème criminel en ligne.
Elles rappellent également que les activités liées à la vente ou à l’achat de données piratées peuvent entraîner des poursuites judiciaires importantes.
Source : 01net
