Politie ontmantelt groot cybercrimineel forum

Het Team Cybercrime van de politie Amsterdam heeft, onder leiding van het Openbaar Ministerie en in nauwe samenwerking met Europol, de FBI en meerdere Europese opsporingsdiensten, het forum Leakbase offline werd gehaald. Op LeakBase werd voornamelijk gehandeld in gestolen data en is met in totaal 142.000 geregistreerde gebruikers een van de grootste cybercriminele fora.

LeakBase fungeerde jarenlang als handelsplaats voor gestolen data. Criminelen deelden, kochten en verkochten er grote hoeveelheden datasets met gegevens zoals: e-mailadressen, wachtwoorden en andere persoonsgegevens.

Dit soort platforms vormt de motor achter cybercriminaliteit. Gestolen persoonsgegevens worden keer op keer doorverkocht en misbruikt voor onder andere oplichting, phishing, bankhelpdeskfraude, ransomware en identiteitsmisbruik. Met een intern kredietsysteem en een reputatiemodel bouwden gebruikers onderling vertrouwen op, waardoor LeakBase kon blijven groeien.

De gegevens van het forum werden door de politie veiliggesteld, zoals gebruiker accounts, openbare en privé berichten, kredietsysteem, en IP-logs.

Het Nederlandse onderzoek startte in 2023 en heeft geleid tot een internationale samenwerking met politiediensten uit tientallen landen. Onder meer werd duidelijk dat er een Amsterdamse server voor het platform is gebruikt,n. Uit verder onderzoek moet nog blijken hoeveel gegevens van slachtoffers en bedrijven exact zijn aangetroffen.

De in het onderzoek aangetroffen inloggegevens zijn toegevoegd aan No More Leaks. In deze publiek-private samenwerking deelt de politie gestolen inloggegevens met aangesloten bedrijven. Via een hit/no-hit controle kunnen aangesloten bedrijven zien of hun klanten zijn getroffen en direct een wachtwoord reset afdwingen.