Det internationella cyberbrottsforumet LeakBase, med över 142 000 registrerade användare, har slagits ut efter en global polisoperation samordnad av Europol. Plattformen användes för handel med stulna databaser och inloggningsuppgifter, något som i sin tur möjliggjorde bedrägerier och identitetsstölder världen över.
Plattformen som blev en marknadsplats för stulna uppgifter
Forumet LeakBase etablerades 2021 och växte snabbt till ett centralt nav i den globala cyberbrottsligheten. Plattformen fungerade både som forum och handelsplats där kriminella kunde köpa, sälja och utbyta stulna databaser.
Det handlade främst om så kallade ”stealer logs”, alltså arkiv med inloggningsuppgifter som stulits via skadlig programvara. Dessa innehöll ofta e-postadresser, lösenord och andra autentiseringsuppgifter.
I praktiken gjorde detta det möjligt för kriminella att genomföra kontokapningar, bedrägerier och ytterligare cyberintrång.
142 000 användare och ett globalt nätverk
Enligt Europol hade forumet vid slutet av 2025 mer än 142 000 registrerade användare. Samtidigt innehöll plattformen över 32 000 inlägg och 215 000 privata meddelanden.
Dessutom använde forumet ett system med krediter och användaromdömen. Det skapade en intern ekonomi där användare kunde bygga upp ett rykte och därmed öka sin trovärdighet i den kriminella handeln.
Ett ovanligt inslag var också att forumet förbjöd publicering av data kopplad till Ryssland, något som enligt experter speglar maktbalansen i vissa delar av cyberbrottsvärlden.
Global polisinsats slog till i mars
Mellan den 3 och 4 mars genomfördes en samordnad internationell polisoperation. Myndigheter från över ett dussin länder deltog i insatsen.
Totalt genomfördes omkring 100 operativa åtgärder, inklusive gripanden, husrannsakningar och så kallade ”knock-and-talk”-insatser mot misstänkta användare.
Särskilt fokus låg på 37 av forumets mest aktiva användare.
Dessutom beslagtog myndigheterna forumets domän. Den ersattes med en informationssida från rättsvårdande myndigheter.
Europol analyserade miljontals datapunkter
Europols roll var central i operationen. Myndighetens analytiker kartlade forumets infrastruktur och kopplade användardata till pågående utredningar i flera länder.
Vid Europols huvudkontor i Haag genomfördes en intensiv dataanalysoperation där experter granskade beslagtagna databaser.
Genom avancerad analys kunde utredare identifiera misstänkta och koppla digitala spår till verkliga personer.
Myndigheterna: anonymiteten på nätet är en illusion
När forumets databas beslagtogs kunde polisen även avidentifiera flera användare som tidigare trott sig vara anonyma.
Utredare kontaktade dessutom vissa misstänkta direkt via samma digitala plattformar som använts för brotten.
Europols cyberchef Edvardas Šileris säger att operationen skickar ett tydligt budskap.
– Ingen del av internet ligger utanför rättsväsendets räckvidd. De som handlar med stulna uppgifter kommer att identifieras och ställas inför rätta.
Vad detta betyder för vanliga internetanvändare
Dataintrång är en växande global risk. När företag eller organisationer drabbas av en läcka hamnar informationen ofta på kriminella marknadsplatser som LeakBase.
Där kan uppgifterna säljas vidare och användas för bedrägerier, identitetsstölder eller riktade nätfiskeattacker.
Experter betonar därför att användare bör skydda sina konton.
Det innebär bland annat att använda unika lösenord och tvåfaktorsautentisering. Dessa åtgärder kan kraftigt minska risken för att konton kapas.
Experten analyserar
Cyberbrottsligheten har blivit allt mer organiserad och internationell. Plattformar som LeakBase fungerar som digitala marknader för brottsverktyg och stulen information.
När sådana forum stängs ner försvinner inte cyberbrottsligheten helt. Däremot störs nätverken, vilket gör det svårare att sälja data och planera nya attacker.
Ur ett bredare perspektiv visar operationen hur viktigt internationellt samarbete mellan polis och underrättelsetjänster har blivit i kampen mot cyberbrott.
