Groot cybercrimineel forum Leakbase offline gehaald na internationale politieactie

In dit artikel:

Het Team Cybercrime van de politie Amsterdam, onder leiding van het Openbaar Ministerie, heeft het internationale forum Leakbase — een van de grootste marktplaatsen voor gestolen persoonsgegevens met ongeveer 142.000 geregistreerde gebruikers — offline gehaald na een onderzoek dat in 2023 begon en uitgroeide tot een wereldwijde operatie met onder meer Europol, de FBI en meerdere Europese opsporingsdiensten. Leakbase diende als handelsplaats waar e-mailadressen, wachtwoorden en andere gevoelige datasets werden verhandeld via een intern kredietsysteem en reputatiemodel, informatie die daarna werd misbruikt voor phishing, bankhelpdeskfraude, ransomware en identiteitsfraude.

Tijdens de actie zijn servers en uitgebreide digitale administratie in beslag genomen — waaronder gebruikersaccounts, openbare en privéberichten, IP-logs en gegevens over het betaalsysteem — en is onder meer een serverinfrastructuur in Amsterdam veiliggesteld. Op 3 en 4 maart 2026 vonden wereldwijd meer dan honderd gerichte acties plaats gericht op 37 reeds geïdentificeerde gebruikers; het onderzoek naar andere betrokkenen en naar de precieze omvang van slachtoffers loopt door.

De voormalige Leakbase-site toont nu een waarschuwingsmelding van de politie dat handel in gestolen gegevens strafbaar is en dat online anonimiteit geen garantie biedt tegen opsporing. De in het onderzoek gevonden inloggegevens zijn toegevoegd aan het publiek-private samenwerkingsverband No More Leaks, zodat aangesloten bedrijven kunnen controleren of klanten zijn getroffen en waar nodig wachtwoordresets kunnen afdwingen. Met het offline halen van Leakbase is volgens justitie een belangrijke schakel in de internationale handel in gestolen data uitgeschakeld, maar vervolgstappen richten zich nog op het achterhalen van betrokkenen en het beperken van de schade voor slachtoffers.