نفذت سلطات إنفاذ القانون في الولايات المتحدة وأوروبا عملية مشتركة أسفرت عن إغلاق موقع LeakBase، الذي وصفه المدعون بأنه أحد أكبر المنتديات الإلكترونية التي يستخدمها مجرمو الإنترنت لتبادل كلمات المرور المسروقة وأدوات الاختراق.
جاءت العملية بعد تحقيقات امتدت لعدة أشهر، إذ تمكنت الجهات الأمنية من مصادرة قاعدة البيانات الكاملة للموقع، والتي تضم أكثر من 142 ألف عضو مسجل، إضافة إلى ما يزيد على 215 ألف رسالة تبادلها المستخدمون داخل المنتدى.
وتشير السلطات إلى أن الموقع كان يشكل منصة رئيسة لتداول بيانات مسروقة وموارد تقنية تُستخدم في تنفيذ الهجمات السيبرانية، الأمر الذي دفع الأجهزة الأمنية إلى تكثيف الجهود لتعطيله ووقف نشاطه.
موقع LeakBase.. منتدى ضخم لتداول البيانات المسروقة
بحسب السلطات، بدأ موقع LeakBase نشاطه منذ عام 2021، واحتوى على أرشيف متجدد من قواعد البيانات المخترقة التي تضم معلومات حساسة تعود لملايين المستخدمين حول العالم.
شملت هذه البيانات كلمات مرور لحسابات رقمية، وأرقام بطاقات ائتمان، إضافة إلى معلومات الحسابات المصرفية ومسارات التحويل البنكي.
كانت هذه البيانات تُعرض داخل المنتدى أو يتم تبادلها بين الأعضاء لاستخدامها في عمليات اختراق الحسابات وسرقة المعلومات المالية أو العملات المشفرة.
يرى خبراء الأمن الرقمي أن انتشار مثل هذه المنصات يسهّل عمليات الاختراق على نطاق واسع، إذ يمكن للمهاجمين شراء أو الحصول على بيانات جاهزة بدلاً من اختراق الأنظمة بأنفسهم.
أعلنت وكالة الشرطة الأوروبية Europol أن العملية شملت نحو 100 إجراء إنفاذ قانوني حول العالم، استهدفت بشكل خاص أكثر المستخدمين نشاطًا داخل المنتدى.
كما قامت وكالة FBI بتحويل نطاق الموقع إلى خوادم تسيطر عليها الوكالة، ما أدى فعليًا إلى تعطيل الموقع ومنع الوصول إلى محتواه.
وبعد تنفيذ العملية، أصبح الموقع يعرض إشعارًا رسميًا بالمصادرة، يؤكد أن جميع محتويات المنتدى والرسائل الخاصة وسجلات عناوين الإنترنت الخاصة بالمستخدمين قد تم الاحتفاظ بها ضمن الأدلة الرقمية للتحقيقات الجارية.
اعتقالات وتحقيقات مستمرة
أسفرت التحقيقات المرتبطة بالقضية عن أكثر من 13 عملية اعتقال، إلى جانب تنفيذ عمليات تفتيش واستجواب شملت 33 مشتبهًا بهم في عدة دول.
كما تمكنت السلطات من الحصول على قاعدة البيانات الكاملة للمنتدى، وهو ما يمنح المحققين فرصة لتتبع الشبكات المرتبطة بالجرائم السيبرانية.
وتعد هذه العملية واحدة من أحدث الجهود الدولية لمكافحة المنصات التي تتاجر بالبيانات المسروقة، في وقت يشهد فيه العالم ارتفاعًا ملحوظًا في الهجمات الإلكترونية التي تستهدف الحسابات الشخصية والأنظمة المالية.
ويرى خبراء الأمن أن تفكيك مثل هذه المنتديات يمثل خطوة مهمة في تقليص مصادر الأدوات والبيانات التي يعتمد عليها مجرمو الإنترنت، خصوصًا مع تزايد استخدام المعلومات المسروقة في اختراق الحسابات وسرقة الأصول الرقمية.