Sala de premsa

Agents de la *Polic&*iacute;a Nacional i de la Guàrdia Civil, en una *operaci&*oacute;n coordinada per EUROPOL en 14 *pa&*iacute;*ses, han participat en una *operaci&*oacute;n internacional contra el fòrum de dades robades conegut com *LeakBase. Es tractava d'un dels principals fòrums de compravenda de dades personals procedents, en gran manera, de bases dades de grans c*ompa&*ntilde;&*iacute;as i d'equips *dom&*eacute;*sticos infectats amb diferents tipus de *malware, que eren emprats per a fraus, suplantacions i ciberatacs, que comptava amb m&*aacute;s de 142.000 usuaris. En *Espa&*ntilde;a se han dut a terme dues detencions i dos registres a les províncies de C*oru&*ntilde;a i Biscaia en els quals s'ha intervenut nombrós material *inform&*aacute;*tico i *documentaci&*oacute;n.

<*br />Accessible des de la c*learweb i actiu des de 2021 comptava amb contingut predominantment en *ingl&*eacute;s, combinant elements d'un fòrum a l'ús, amb elements propis d'un mercat, en el qual es *permit&*iacute;a la compra, venda i intercanvi de dades personals. Este fòrum aglutinava gran quantitat de *informaci&*oacute;n, incloent parells de credencials (correu *electr&*oacute;*nico i c*ontrase&*ntilde;a) que eren posteriorment utilitzats per a la c*omisi&*oacute;n de nous fets delictius, com el robatori de comptes, fraus o accessos *il&*iacute;c*itos a sistemes *inform&*aacute;*ticos.

<*br />La plataforma facilitava la compravenda de c*ontrase&*ntilde;as i dades personals per a ser utilitzats en fraus, suplantacions d'identitat i ciberatacs. Comptava amb m&*aacute;s de 142.000 usuaris registrats i operava com un mercat clandestí de bases de dades filtrades i credencials *sustra&*iacute;dónes.

<*br />El fòrum es *hab&*iacute;a consolidat com un centre clau en l'ecosistema del ciberdelicte, especialitzat en el comerç de bases de dades filtrades i els anomenats &*ldquo;*stealer *logs&*rdquo;, arxius de credencials robades mitjançant un programa maliciós de robatori. *LeakBase *manten&*iacute;a un ampli repositori, en constant *actualizaci&*oacute;n, de bases de dades compromeses, que abastaven des de filtracions antigues fins a *informaci&*oacute;n recentment vulnerada.

<*br />El fòrum operava mitjançant un sistema intern que *favorec&*iacute;a la *generaci&*oacute;n de confiança entre els membres i *sosten&*iacute;a una activa comunitat clandestina. Entre les seues normes internes destacava la *prohibici&*oacute;n expressa de vendre o publicar dades relacionades amb Rússia. Al desembre de 2025, *LeakBase comptava amb m&*aacute;s de 142.000 usuaris registrats, prop de 32.000 publicacions i m&*aacute;s de 215.000 missatges privats, xifres que evidencien la seua *dimensi&*oacute;n i *proyecci&*oacute;n internacional.

<*br />Entre els d&*iacute;as 3 i 4 de març es van dur a terme actuacions coordinades en m&*uacute;*ltiples jurisdiccions que van permetre desarticular l'operativa del fòrum i actuar contra els seus usuaris m&*aacute;s actius. Entre els *pa&*iacute;*ses participants es trobaven autoritats d'Austràlia, els Estats Units, C*anad&*aacute;, B&*eacute;*lgica, Alemanya, Grècia, Kosovo, Malàisia, *Pa&*iacute;*ses Baixos, Polònia, Portugal, *Ruman&*iacute;a, *Espa&*ntilde;a i Regne Unit.

<*br />En la fase operativa, les autoritats van realitzar actuacions coordinades en m&*uacute;*ltiples jurisdiccions, que van incloure detencions, registres domiciliaris i intervencions directes conegudes com &*ldquo;*knock-*and-*talk&*rdquo;. A nivell mundial es van dur a terme prop de 100 operacions i mesures dirigides contra 37 dels usuaris m&*aacute;s actius de la plataforma.

<*br />Una vegada identificada la infraestructura del fòrum es *analiz&*oacute; l'activitat dels seus usuaris creuant la *informaci&*oacute;n amb recerques a Europa i altres continents. Les dades sensibles es van compartir de manera segura a *trav&*eacute;s de la *organizaci&*oacute;n, la qual cosa *permiti&*oacute; als investigadors vincular sospitosos, *v&*iacute;cestafes i proves digitals a nivell internacional.

<*br />En la seu d'Europol a L'Haia , es *llev&*oacute; a cap un operatiu de *an&*aacute;lisi de dades que *reuni&*oacute; a especialistes per a examinar r&*aacute;*pidamente la *informaci&*oacute;n confiscada i identificar els objectius de major rellevància. *Adem&*aacute;s es *estableci&*oacute; un Lloc de Comandament Conjunt, que *permiti&*oacute; als *pa&*iacute;*ses participants compartir actualitzacions de l'operatiu en temps real.

<*br />En *Espa&*ntilde;a se van identificar dos usuaris amb avançats coneixements t&*eacute;c*nicos que, presumptament implicats en la *investigaci&*oacute;n, *hab&*iacute;*an implementat complexos sistemes de *anonimizaci&*oacute;n i desenvolupat t&*eacute;c*nicas avançades per a ocultar la seua empremta digital i dificultar la seua *localizaci&*oacute;n.<*br />Una vegada identificats es *llev&*oacute; a cap l'arrest d'un d'ells, romanent la segona arracada de *localizaci&*oacute;n i *detenci&*oacute;n, i el registre dels seus domicilis a les províncies de C*oru&*ntilde;a i Biscaia, on els agents van intervendre nombrós material *inform&*aacute;*tico i *documentaci&*oacute;n

<*br />Com a part de la *investigaci&*oacute;n, les autoritats van confiscar la base de dades del fòrum, la qual cosa *permiti&*oacute; la *desanonimizaci&*oacute;n de nombrosos usuaris que cre&*iacute;*an operar de manera *an&*oacute;*nima. Els agents c*ontin&*uacute;*an rastrejant activament les empremtes digitals per a identificar a m&*aacute;s infractors i establir les seues identitats en el món real.

<*br />Esta *operaci&*oacute;n *tambi&*eacute;n serveix com a recordatori que, quan es produïx una *filtraci&*oacute;n de dades, la *informaci&*oacute;n robada no desapareix *autom&*aacute;*ticamente, sinó que pot reaparéixer en plataformes il·legals, on *podr&*iacute;a ser utilitzada per a estafes, suplantacions d'identitat o intents d'accés no autoritzat a comptes. Protegir les dades personals continua sent essencial. Emprar c*ontrase&*ntilde;as forts i &*uacute;*nicas, juntament amb la *activaci&*oacute;n de la *autenticaci&*oacute;n *multifactor, ajuda a reduir significativament els riscos si la *informaci&*oacute;n es veu compromesa.