Cae uno de los mayores foros clandestinos para 'hackers' en una operación policial europea
Se han realizado cerca de cien operaciones contra 37 usuarios y hay un detenido en España
Agentes de la Guardia Civil durante la operación. | Guardia Civil
La Guardia Civil y la Policía Nacional han participado en una operación internacional coordinada por Europol y desarrollada en 14 países contra LeakBase, uno de los mayores foros clandestinos de datos robados usado para realizar ciberataques. En España hay un detenido y dos registros en La Coruña y Vizcaya.
LeakBase es uno de los principales foros de compraventa de datos personales procedentes, en gran medida, de bases datos de grandes compañías y de equipos domésticos infectados con diferentes tipos de ‘malware’.
Estos datos eran empleados para fraudes, suplantaciones y ciberataques, contando con más de 142.000 usuarios, según ha informado el Ministerio del Interior. A nivel mundial se llevaron a cabo cerca de cien operaciones y medidas dirigidas contra 37 de los usuarios más activos de la plataforma.
En búsqueda una segunda personas en España
En el caso de España, se identificaron dos usuarios con avanzados conocimientos técnicos que, según los investigadores, habían implementado «complejos sistemas de anonimización y desarrollado técnicas avanzadas para ocultar su huella digital y dificultar su localización».
Una vez identificados se llevó a cabo el arresto de uno de ellos, permaneciendo el segundo pendiente de localización y detención, y el registro de sus domicilios en las provincias de La Coruña y Vizcaya, donde los agentes intervinieron numeroso material informático y documentación.
Se trata de un foro accesible desde la ‘clearweb’ y activo desde 2021, y contaba con contenido predominantemente en inglés, combinando elementos de un foro al uso, con elementos propios de un mercado, en el que se permitía la compra, venta e intercambio de datos personales.
Robo de cuentas, fraudes y accesos ilícitos
Este foro aglutinaba gran cantidad de información, incluyendo pares de credenciales (correo electrónico y contraseña) que eran posteriormente utilizados para la comisión de nuevos hechos delictivos, como el robo de cuentas, fraudes o accesos ilícitos a sistemas informáticos.
Entre los días 3 y 4 de marzo se llevaron a cabo actuaciones coordinadas en múltiples jurisdicciones que permitieron desarticular la operativa del foro y actuar contra sus usuarios más activos. Entre los países participantes se encontraban autoridades de Australia, Estados Unidos, Canadá, Bélgica, Alemania, Grecia, Kosovo, Malasia, Países Bajos, Polonia, Portugal, Rumanía, Reino Unido y España.