La Policía Nacional y la Guardia Civil han llevado a cabo una operación internacional contra el foro de datos robados conocido como LeakBase, en colaboración con EUROPOL y autoridades de 14 países. Este foro, que se había convertido en uno de los principales mercados de compraventa de datos personales, contaba con más de 142.000 usuarios y era utilizado para llevar a cabo fraudes, suplantaciones e ciberataques.
LeakBase operaba desde la clearweb desde 2021 y ofrecía un espacio donde se intercambiaban datos personales obtenidos principalmente de grandes empresas y dispositivos domésticos infectados por malware. Las credenciales robadas eran utilizadas para perpetrar delitos como el robo de cuentas y accesos ilegales a sistemas informáticos.
La plataforma actuaba como un mercado clandestino, facilitando la compra y venta de contraseñas y datos personales. Su contenido, predominantemente en inglés, combinaba características típicas de foros con elementos de comercio, lo que permitía un alto grado de interacción entre sus miembros.
Desarticulación del foro
Entre los días 3 y 4 de marzo, se llevaron a cabo acciones coordinadas en múltiples jurisdicciones que resultaron en la desarticulación del foro y la detención de varios usuarios activos. La operación involucró a países como Australia, Estados Unidos, Canadá, Alemania, Grecia y España, entre otros.
Las autoridades realizaron detenciones y registros domiciliarios, así como intervenciones directas conocidas como “knock-and-talk”. A nivel global, cerca de 100 operaciones fueron ejecutadas contra 37 usuarios destacados del foro. La identificación de la infraestructura del sitio permitió cruzar información sobre sus usuarios con investigaciones previas en Europa y otras regiones.
En la sede de Europol en La Haya, especialistas analizaron rápidamente los datos incautados para identificar objetivos relevantes. Además, se estableció un Puesto de Mando Conjunto que facilitó el intercambio de actualizaciones durante el operativo.
Aprehensión de los implicados
En España se identificaron dos usuarios con amplios conocimientos técnicos que habían implementado sofisticados sistemas para ocultar su identidad digital. Uno fue arrestado mientras que el otro permanece pendiente de localización. Durante las operaciones en A Coruña y Vizcaya, se confiscó material informático significativo.
Como resultado del operativo, las autoridades lograron incautar la base de datos del foro, lo que permitió desanonimizar a muchos usuarios que pensaban operar sin ser detectados. Las investigaciones continúan para identificar a más infractores mediante el rastreo activo de sus huellas digitales.
Consecuencias y recomendaciones
Esta acción subraya que las filtraciones de datos no desaparecen automáticamente; pueden resurgir en plataformas ilegales donde son utilizadas para estafas o intentos no autorizados de acceso a cuentas. Proteger la información personal es crucial: utilizar contraseñas robustas y activar la autenticación multifactor puede reducir significativamente los riesgos asociados a posibles compromisos.
La noticia en cifras
| Cifra |
Descripción |
| 142,000 |
Usuarios registrados en LeakBase |
| 32,000 |
Publicaciones en el foro |
| 215,000 |
Mensajes privados enviados en el foro |
| 100 |
Operaciones llevadas a cabo a nivel mundial durante la fase operativa |
Si (
No(
Traductor
