美歐聯手搗毀!駭客資料庫LeakBase遭關閉,曾洩漏數十億筆個資

網路犯罪世界本週遭遇重擊。根據美國司法部與歐洲刑警組織(Europol)發布的聲明,一個名為LeakBase的大型駭客論壇,已在3月3日至4日間的一場跨國聯合執法行動中被成功關閉。 這個在暗處運作的數據黑市,過去是駭客們交易竊來個資與惡意工具的主要平台,對全球個人用戶與企業構成嚴重威脅。

此次代號為「洩漏行動」(Operation Leak)的突襲,規模空前,共計有14個國家的執法機構參與,並由歐洲刑警組織在海牙進行協調。 美國聯邦調查局(FBI)主導了這次行動的技術環節,成功扣押了LeakBase的網站網域與其背後的龐大資料庫。 如今,任何試圖造訪該網站的人,只會看到一張FBI發出的查封公告。

根據Bleeping Computer報導,LeakBase自2021年開始營運,尤其在另一個知名駭客論壇BreachForums遭關閉後,迅速吸引了大量用戶,會員數超過14萬人。 美國司法部的文件指出,論壇上流通的訊息超過21萬則,儼然成為一個活躍的犯罪社群。 這裡不僅是個資的交易中心,更提供信用卡號、銀行帳戶資訊、以及各種便於帳號奪取的登入憑證。

對執法單位而言,這次行動的勝利不僅是關閉一個網站。根據PCMag UK的分析,FBI與歐洲刑警組織扣押了整個論壇的用戶資料庫,包括用戶的帳號、貼文、私人訊息與IP紀錄,這些都將成為追查平台活躍用戶真實身分的重要證據。 歐洲刑警組織更補充,執法單位已成功「去匿名化」多名用戶,暗示後續將有更多追緝行動。

FBI網路部門助理主任Brett Leatherman透過聲明強調,這次行動向所有網路犯罪者傳達了一個明確訊息:「沒有人可以在網路上真正匿名」。 聯合行動除了在線上查封網站,更在美國、澳洲、英國、西班牙、比利時等多國同步執行搜索、逮捕與偵訊。 截至目前為止,全球已進行了約100項執法措施,其中鎖定37名最活躍的平台用戶。

事實上,LeakBase的殞落,是繼2022年RaidForums及2023年BreachForums相繼被搗毀後,國際社會打擊網路犯罪的又一里程碑。 這顯示執法機構正持續進化其策略,從單純關閉平台,轉向更深層地挖掘並瓦解整個犯罪生態系。過去RaidForums曾因洩漏加密貨幣錢包Ledger用戶個資而聲名狼藉,凸顯了這類平台對新興金融領域的威脅。

根據近期研究,網路犯罪趨勢正在改變。駭客攻擊不再僅僅是為了加密勒索,單純的資料竊取與販賣變得更為普遍。 Quorum Cyber在2月發布的報告指出,與資料外洩相關的威脅行為者佔所有新興威脅者的55%,高於前一年的49%。 這意味著像LeakBase這樣的數據交易平台,在犯罪產業鏈中的角色日益重要。


相關報導:bleepingcomputer.com、reddit.com