Il forum LeakBase è stato sequestrato nell’ambito di un’ampia operazione internazionale guidata dal Federal Bureau of Investigation, con il supporto del Department of Justice e di altre forze di polizia internazionali.
La homepage del sito è stata sostituita da un banner ufficiale che annuncia il sequestro, eseguito sulla base di un’ordinanza di un tribunale tedesco e di un provvedimento della United States District Court for the District of Utah. Le accuse principali riguardano frode sui dispositivi di accesso ai sensi del Titolo 18 del Codice degli Stati Uniti.
L’operazione è stata ribattezzata “Operation Leak”.
Advertising
Chi è LeakBase?
Secondo un documento lufficiale reso pubblico il 3 marzo, LeakBase contava:
Oltre 142.000 membri registrati
Più di 215.000 messaggi
Un archivio in continuo aggiornamento di database trafugati
Centinaia di milioni di credenziali compromesse
Il forum era accessibile dall’open web, in lingua inglese, e permetteva la compravendita di:
Database sottratti a aziende e organizzazioni
Credenziali username/password
Numeri di carte di credito e debito
Coordinate bancarie
Informazioni personali e aziendali sensibili
Le autorità statunitensi lo hanno definito “one of the largest hacker forums in the world”. Tuttavia, nel panorama underground, la sua reale centralità è oggetto di dibattito.
A differenza di forum come RaidForums o BreachForums, LeakBase non risultava universalmente riconosciuto come hub primario di leak inedite ad alto impatto. Gran parte dei contenuti erano repost di database già circolati.
La qualità delle inserzioni era variabile. Non mancavano casi di “scam”. È importante chiarire: nel gergo criminale, “scam” non sempre indica dati falsi. Spesso significa dati già venduti o diffusi altrove, privi di reale esclusività commerciale. In particolare, LeakBase risultava molto attivo nell’Europa dell’Est, sia dal lato venditori sia dal lato acquirenti, aumentando la rilevanza in alcuni cluster geografici più che a livello globale.
Advertising
Il sequesto da parte dell’FBI
Il 3 marzo le autorità di 14 Paesi hanno condotto azioni coordinate contro la piattaforma, ospitate da Europol presso la sede all’Aia.
Le attività hanno incluso:
Arresti mirati
Perquisizioni domiciliari
Interventi “knock-and-talk”
Sequestro dei domini
Raccolta e preservazione di prove digitali
Secondo le comunicazioni ufficiali, sono state eseguite circa 100 azioni operative globali, incluse misure contro 37 degli utenti più attivi del forum. Il 4 marzo si è passati alla fase tecnica: il dominio è stato sequestrato e sostituito con la splash page delle forze dell’ordine. Tutti i contenuti del forum — account, post, dettagli di pagamento, messaggi privati e log IP — sono stati posti sotto sequestro a fini probatori. L’indagine è guidata dall’FBI Salt Lake City Field Office, con il supporto di numerose agenzie internazionali.
Come il darkweb ha reagito alla chiusura di LeakBase
La chiusura di LeakBase ha suscitato reazioni miste nei circuiti underground.
Nei forum alternativi e nei canali Telegram collegati al cybercrime, sembra esserci un ridimensionamento dell’importanza strategica del forum, ironia sul livello qualitativo dei contenuti, preoccupazione per il sequestro di log IP e messaggi privati, e soprattutto tentativi di promuovere nuove piattaforme come alternative
Mentre il messaggio istituzionale è chiaro “nessun criminale è veramente anonimo online” la percezione underground resta pragmatica: le piattaforme cadono, altre ne prendono il posto.
Conclusioni
LeakBase era davvero il forum hacker più noto al mondo? Probabilmente no. Era comunque una piattaforma numericamente rilevante, con una base utenti ampia e un archivio consistente di dati compromessi.
La definizione di “uno dei più grandi” appare sostenibile sul piano quantitativo, ma la sua centralità qualitativa nel panorama cybercrime globale resta discutibile, soprattutto se confrontata con realtà storiche come RaidForums o BreachForums. Al di là delle etichette, l’operazione rappresenta un ulteriore tassello nella strategia internazionale di contrasto ai forum di dati rubati. La vera portata si misurerà nei prossimi mesi, con eventuali arresti e sviluppi investigativi basati sul materiale sequestrato.
Nel cyberspace, come mostrano i precedenti, ogni chiusura è raramente definitiva: più spesso segna una fase di transizione in un ecosistema in continua evoluzione.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
Membro del gruppo di Red Hot Cyber Dark Lab. Ingegnere informatico laureata con lode presso l'Università degli Studi del Sannio, con specializzazione in Cyber Security. Esperta in Cyber Threat Intelligence con esperienza in una multinazionale leader del settore. Forte disciplina e capacità organizzative sviluppate attraverso lo sport
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.