LeakBase: FBI und Europol zerschlagen riesiges Cybercrime-Forum

Key Takeaways:

• US- und europäische Behörden haben das Cybercrime-Forum LeakBase zerschlagen und dessen gesamte Datenbank beschlagnahmt.
• Das Forum hatte über 142.000 Mitglieder und handelte mit Hunderten Millionen gestohlener Zugangsdaten, Kreditkarten- und Bankinformationen.
• Die Aktion führte zu 13 Festnahmen und ist ein gezielter Schlag gegen die Infrastruktur für Konto-Übernahmen und Krypto-Diebstähle.

In einer groß angelegten internationalen Operation haben das FBI und Europol einen der größten digitalen Umschlagplätze für gestohlene Daten ausgehoben. Das Forum LeakBase, von den Ermittlern als „eines der weltweit größten Online-Foren für Cyberkriminelle“ bezeichnet, ist seit dieser Woche offline. Stattdessen prangt nun ein Beschlagnahmehinweis der Strafverfolgungsbehörden auf der Seite.

Was war LeakBase?

LeakBase operierte laut Angaben der Behörden seit dem Jahr 2021 als zentrale Handelsplattform im Untergrund des Internets. Das Forum diente dem Austausch von:

• Gestohlenen Passwörtern und Account-Zugängen
• Kreditkartennummern
• Bankverbindungen und Routing-Informationen
• Hacking-Tools und Exploits

Die beschlagnahmte Datenbank umfasst über 142.000 registrierte Mitglieder und mehr als 215.000 Nachrichten, die zwischen diesen ausgetauscht wurden. Das Forum unterhielt ein kontinuierlich gepflegtes Archiv gehackter Datenbanken, das Hunderte Millionen einzelner Datensätze enthielt.

Der internationale Schlag gegen die Cyberkriminalität

Die Zerschlagung war das Ergebnis einer koordinierten Aktion. Das FBI übernahm die Kontrolle über die Domain des Forums und leitete Besucher auf einen Server der Behörde um. Parallel dazu führte Europol weltweit rund 100 Vollzugsmaßnahmen durch, darunter gezielte Aktionen gegen die 37 aktivsten Nutzer des Forums.

Laut einem Bericht von The Record, der mit dem FBI-Cyber-Offiziell Brett Leatherman sprach, hat die Untersuchung zu folgenden Ergebnissen geführt:

• Über 13 Festnahmen
• Durchsuchungen und Befragungen von 33 Verdächtigen
• Die Sicherstellung der kompletten Forum-Datenbank inklusive aller privaten Nachrichten und IP-Adress-Logs

Die Behörden betonen, dass der Inhalt des Forums, die privaten Nachrichten und die IP-Logs sichergestellt und erhalten wurden. Diese Daten werden nun für weitere Ermittlungen genutzt.

Warum ist das für die Krypto-Welt relevant?

Die Aktion ist mehr als nur eine weitere Domain-Sperre. Sie trifft die Lieferkette für Konto-Übernahmen und Krypto-Diebstähle an ihrer Wurzel. Gestohlene Zugangsdaten (Credentials) sind die Eintrittskarte für Angreifer, um in Nutzerkonten bei Börsen, Wallets oder Finanzdienstleistern einzudringen.

LeakBase war eine zentrale Quelle für diese gestohlenen Identitäten. Die Zerschlagung des Forums unterbricht diesen Handelsweg und macht es für Cyberkriminelle vorübergehend schwieriger, an frische Datensätze zu gelangen. Es ist der jüngste in einer Reihe von Schlägen gegen Plattformen, die mit gestohlenen Zugangsdaten handeln.

Ein Zeichen der intensivierten Verfolgung

Die erfolgreiche, grenzüberschreitende Operation zeigt, dass die Strafverfolgungsbehörden ihre Zusammenarbeit im Kampf gegen Cyberkriminalität, die auch die Krypto-Branche bedroht, intensivieren. Die Beschlagnahme der gesamten Datenbank bietet den Ermittlern einen einzigartigen Einblick in die Strukturen und Akteure der digitalen Unterwelt.

Für Nutzer bleibt die zentrale Lehre: Die Bedrohung durch gestohlte Zugangsdaten ist real und allgegenwärtig. Die Bedeutung robuster Sicherheitsmaßnahmen wie:

• Zwei-Faktor-Authentifizierung (2FA)
• Einzigartige, starke Passwörter
• Die Überwachung von Konten auf verdächtige Aktivitäten

wird durch solche Enthüllungen nur unterstrichen. Während die Zerschlagung von LeakBase einen Rückschlag für Cyberkriminelle darstellt, ist es nur eine Frage der Zeit, bis neue Plattformen an deren Stelle treten.