Operacija „Leak“: policija zaplenila forum LeakBase za trgovinu ukradenim podacima

Sajber hronika, 05.03.2026, 10:30 AM

Međunarodna policijska operacija dovela je do gašenja LeakBase-a, jednog od najvećih svetskih onlajn foruma na kojem su se prodavali ukradeni podaci i hakerski alati.

Do decembra prošle godine, forum je imao više od 142.000 članova i više od 215.000 poruka korisnika, saopštilo je američko Ministarstvo pravde (DoJ).

Domen leakbase[.]la sada prikazuje baner o zapleni koji potvrđuje da ga je preuzeo FBI u okviru međunarodne istrage.

Prema poruci na zaplenjenom sajtu, policija je preuzela kompletan sadržaj foruma, uključujući korisničke naloge, objave, privatne poruke, podatke o plaćanju i IP logove, koji će se koristiti kao dokazni materijal.

LeakBase je funkcionisao kao tržište za hakovane baze podataka, sa stotinama miliona kompromitovanih naloga i finansijskih informacija, uključujući brojeve kartica, bankovne podatke, korisnička imena i lozinke. Takvi podaci često se koriste za preuzimanje naloga, finansijske prevare i dalje upade u sisteme.

Forum je bio dostupan na običnom internetu i postojao je od 2021. godine. Zanimljivo je da su administratori zabranjivali objavljivanje i prodaju baza podataka iz Rusije, verovatno kako bi izbegli dodatnu pažnju vlasti.

LeakBase je povezan sa akterom poznatim kao Chucky, koji koristi i nadimke Chuckies i Sqlrip na forumima sajber podzemlja. Prema istraživačima kompanije SOCRadar, on je ranije delio velike kolekcije kompromitovanih baza podataka sa osetljivim informacijama iz različitih organizacija širom sveta.

Početkom februara forum nije radio nekoliko dana, dok je Chucky tražio novog hosting provajdera. Među poznatim administratorima i moderatorima platforme pominju se i BloodyMery, OrderCheck i TSR.

Gašenje foruma sprovedeno je u okviru operacije „Leak“, koja je realizovana 3. i 4. marta 2026. godine. Tokom akcije izvršeni su pretresi, hapšenja i saslušanja u SAD, Australiji, Belgiji, Poljskoj, Portugaliji, Rumuniji, Španiji i Velikoj Britaniji.

Prema Europolu, LeakBase je bio posebno poznat po prodaji tzv. stealer logova — arhiva podataka koje kradu infostealer malveri. Takvi paketi obično sadrže lozinke, sesije, kolačiće i druge podatke koji omogućavaju napadačima da preuzmu naloge ili izvrše finansijske prevare.

U koordinisanoj akciji sprovedeno je oko 100 policijskih akcija širom sveta, uključujući mere protiv 37 najaktivnijih korisnika platforme.