Detido na Coruña en golpe global contra mercado negro de datos roubados LeakBase

As forzas de seguridade españolas executaron unha detención na Coruña e dúas cacheos nas provincias galega e vasca, onde se confiscou equipo informático abundante e papeis vinculados ao manexo da web ilegal. Estes sospeitosos contaban con habilidades técnicas elevadas para esconder o seu rastro dixital mediante capas complexas de anonimato.

Europol coordinou intervencións en 14 nacións, como Estados Unidos, Reino Unido, Alemaña e Portugal, entre o 3 e 4 de marzo, apuntando a 37 xefes activos do sitio cunhas 100 medidas, incluíndo capturas e visitas sorpresa. En total, reportáronse máis de 13 arrestos a nivel mundial e o secuestro do dominio e arquivos do foro.

LeakBase, epicentro mundial de credenciais furtadas

A plataforma, visible na web convencional desde 2021 e con textos maioritariamente en inglés, mesturaba debates e transaccións cun bazar oculto de información sensible. Prohibía explicitamente tratos con datos rusos para esquivar represalias e atraía a delincuentes occidentais menos expertos na rede escura.

O seu catálogo incluía stealer logs, rexistros de accesos roubados por virus en computadores @hogareño, e fugas de firmas grandes con nomes de usuario, claves e detalles bancarios. Estes paquetes servían logo para timos, falsificación de identidades e asaltos cibernéticos, cun arquivo mestre que sumaba centos de millóns de contrasinais, como a compilación RockYou2024 de máis de 10.000 millóns.​

Crecemento vertixinoso tras caída de rivais

LeakBase explotou desde 2024, tras o peche de BreachForums, similar no seu rol. Para finais de 2025 rexistraba 142.000 inscritos, uns 32.000 temas abertos e máis de 215.000 chats privados, segundo expertos en seguridade dixital, consolidar como eixo do crime online.​

A incautación da base de datos expuxo por centos de membros anónimos, facilitando pescudas futuras.

Autoridades insisten en que os datos filtrados non se evaporan, senón que circulan nestes sitios para novos delitos. Recomendan claves robustas únicas e verificación en dous pasos para mitigar danos se hai roubos de contrasinais.
 

Entre os días 3 e 4 de marzo levaron a cabo actuacións coordinado en múltiples xurisdicións que permitiron desarticular a operativa do foro e actuar contra os seus usuarios máis activos. Entre os países participantes atopábanse autoridades de Australia, Estados Unidos, Canadá, Bélxica, Alemaña, Grecia, Kósovo, Malaisia, Países Baixos, Polonia, Portugal, Romanía, España e Reino Unido.

Na fase operativa, as autoridades realizaron actuacións coordinado en múltiples xurisdicións. levaron a cabo preto de 100 operacións e medidas dirixidas contra 37 dos usuarios máis activos da plataforma.

En España identificáronse dous usuarios con avanzados coñecementos técnicos que, presuntamente implicados na investigación, habían implementado complexos sistemas de anonimización e desenvolvido técnicas avanzadas para ocultar a súa pegada dixital e dificultar a súa localización.

Unha vez identificados levou a cabo o arresto dun deles, permanecendo o segundo pendente de localización e detención, e o rexistro dos seus domicilios nas provincias da Coruña e Bizkaia, onde os axentes interviñeron numeroso material informático e documentación.

Como parte da investigación, as autoridades incautaron a base de datos do foro, o que permitiu a desanonimización de numerosos usuarios que crían operar de maneira anónima. Os axentes continúan rastrexando activamente as pegadas dixitais para identificar a máis infractores e establecer as súas identidades no mundo real.