La Guardia Civil en colaboración con la Policía Nacional ha llevado a cabo una operación internacional de gran alcance contra el foro de compraventa de datos robados conocido como LeakBase, coordinada por Europol y en la que han participado autoridades de catorce países. La operación tuvo lugar los días 3 y 4 de marzo y ha culminado con la desarticulación de parte de la red que operaba en esta plataforma ilegal.
LeakBase, que estuvo activo desde 2021 y era accesible desde la clearweb, se consolidó como uno de los principales mercados clandestinos de datos personales filtrados y credenciales sustraídas. Con una comunidad sumamente activa, agrupaba a más de 142.000 usuarios, quienes intercambiaban información, credenciales y archivos maliciosos destinados a delitos informáticos. La plataforma permitía la compra, venta e intercambio de bases de datos, credenciales y archivos known como “stealer logs”, usados para acceder de manera ilícita a cuentas, cometer fraudes y realizar ciberataques.
El foro combinaba elementos de un foro convencional con funcionalidades propias de un mercado clandestino, operando con un sistema interno que generaba confianza entre sus miembros. Entre sus normas internas destacaba la prohibición expresa de vender o publicar datos relacionados con Rusia, pero en la práctica, la red facilitaba la compraventa de credenciales y datos en todo el mundo. La plataforma almacenaba una información vasta y actualizada, que abarcaba desde filtraciones antiguas hasta datos recientemente vulnerados, sirviendo como un repositorio en constante crecimiento.
Además, LeakBase jugó un papel central en el ecosistema del crimen digital, sirviendo como un punto de encuentro para hackers, estafadores y otros delincuentes cibernéticos. Gracias a sus mecanismos de protección y anonimización, era difícil para las autoridades rastrear a sus usuarios. Sin embargo, en esta operación internacional, se lograron detener a dos individuos en España, en las provincias de A Coruña y Bizkaia. Ambos cuentan con destacada experiencia técnica y presuntamente habían desarrollado sistemas y técnicas avanzadas para ocultar sus huellas digitales y dificultar su localización.
Las fuerzas de seguridad incautaron varios equipos informáticos y documentación durante los registros domiciliarios. La base de datos del foro también fue intervenida, permitiendo identificar a numerosos usuarios que operaban en el anonimato. Los datos obtenidos fueron analizados en la sede de Europol en La Haya, donde expertos en ciberseguridad analizaron la información y compartieron resultados en tiempo real a través de un Puesto de Mando Conjunto. Este enfoque coordinado fue clave para seguir la pista de los sospechosos y organizaciones vinculadas.
El operativo también incluyó acciones coordinadas en múltiples jurisdicciones, con casi cien medidas en diferentes países dirigidas a desmantelar la infraestructura del foro y atrapar a los usuarios más activos. El análisis cruzado de la actividad en LeakBase con otras investigaciones internacionales permitió vincular sospechosos, víctimas y pruebas digitales, fortaleciendo las investigaciones en curso.
En el contexto español, uno de los detenidos contaba con conocimientos técnicos avanzados y había implementado mecanismos de anonimización para proteger su identidad. La operación continúa en marcha y las fuerzas de seguridad mantienen abiertas varias líneas de investigación, con la finalidad de identificar y detener a más responsables.
Este episodio ha puesto de manifiesto la persistencia del cibercrimen y la importancia de proteger la información personal. Cuando las bases de datos son vulneradas y filtradas, la información no desaparece, sino que puede reaparecer en plataformas ilegales para ser utilizada en delitos futuros. Por ello, los especialistas reiteran que es fundamental emplear contraseñas robustas, activar la autenticación multifactor y estar atentos a las posibles amenazas.
La plataforma y la operación evidencian que, aunque los crímenes digitales son cada vez más sofisticados, la cooperación internacional y la tecnología avanzada pueden jugar un papel decisivo en su combate, fortaleciendo la seguridad y protegiendo a los ciudadanos de nuevas formas de ciberdelincuencia. Para consultar imágenes del operativo, puede accederse a este enlace: [Enlace descarga imágenes].
Fuente: Ministerio del Interior
