Międzynarodowa operacja służb zajmujących się zwalczaniem cyberprzestępczości doprowadziła do likwidacji jednego z największych forów internetowych służących do handlu skradzionymi danymi. Platforma o nazwie LeakBase zrzeszała ponad 142 tysiące użytkowników i była miejscem, gdzie przestępcy z różnych części świata kupowali, sprzedawali i wymieniali dane pochodzące z włamań do systemów informatycznych.
Akcja została przeprowadzona w dniach 3–4 marca w ramach skoordynowanych działań wielu państw. Operację koordynował Europol, a w Polsce udział w niej brało Centralne Biuro Zwalczania Cyberprzestępczości.
Forum LeakBase działało od 2021 roku i z czasem stało się jednym z ważniejszych elementów globalnego ekosystemu cyberprzestępczości. Platforma funkcjonowała w otwartej sieci i przypominała klasyczne forum dyskusyjne, jednak w rzeczywistości służyła do handlu ogromnymi bazami danych pochodzącymi z wycieków i włamań. Publikowano tam archiwa danych uwierzytelniających, w tym kombinacje adresów e-mail i haseł oraz inne informacje dostępowe pozyskane przy użyciu złośliwego oprogramowania typu infostealer. Dane te były następnie wykorzystywane do przejmowania kont, oszustw finansowych oraz kolejnych cyberataków.
Skala działalności platformy była bardzo duża. Do grudnia 2025 roku forum zgromadziło ponad 142 tysiące zarejestrowanych użytkowników. W tym czasie opublikowano tam około 32 tysięcy postów oraz wymieniono ponad 215 tysięcy prywatnych wiadomości, co pokazuje globalny zasięg i intensywność działania tego środowiska.
W ramach operacji działania prowadzono jednocześnie w wielu krajach. W Polsce funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości zatrzymali sześć osób podejrzanych o udział w działalności związanej z forum. Zostali oni doprowadzeni do prokuratur, gdzie usłyszeli zarzuty z art. 269b §1 kodeksu karnego, dotyczące wytwarzania, pozyskiwania lub udostępniania narzędzi hakerskich służących do popełniania cyberprzestępstw.
Podczas przeszukań zabezpieczono liczne urządzenia elektroniczne i nośniki danych, w tym komputery, telefony, laptopy, dyski twarde oraz pendrive’y. Jednym z kluczowych elementów operacji było również przejęcie bazy danych forum. Dzięki temu śledczy uzyskali dostęp do informacji o użytkownikach platformy, co pozwoliło na deanonimizację wielu osób, które były przekonane, że działają w sieci anonimowo.
W działaniach uczestniczyły służby z wielu krajów, między innymi z Australii, Stanów Zjednoczonych, Kanady, Belgii, Grecji, Holandii, Polski, Portugalii, Rumunii, Hiszpanii, Wielkiej Brytanii, Niemiec, Malezji oraz Kosowa. Operacja była prowadzona w ramach programu EMPACT, którego celem jest zwalczanie najpoważniejszych form przestępczości zorganizowanej i międzynarodowej w Unii Europejskiej.
