Sala de prensa

<*p>Axentes da *Polic&*iacute;a Nacional e da Garda Civil, nunha *operaci&*oacute;*n coordinada por EUROPOL en 14 *pa&*iacute;*ses, participaron nunha *operaci&*oacute;*n internacional contra o foro de datos roubados coñecido como *LeakBase. Tratábase dun dos principais foros de compravenda de datos persoais procedentes, en gran medida, de bases datos de grandes *compa&*ntilde;&*iacute;*as e de equipos *dom&*eacute;*sticos infectados con diferentes tipos de *malware, que eran empregados para fraudes, *suplantaciones e *ciberataques, que contaba con *m&*aacute;s de 142.000 usuarios. En *Espa&*ntilde;a leváronse a cabo dúas detencións e dous rexistros nas provincias da C*oru&*ntilde;a e Biscaia nos que se interveu numeroso material *inform&*aacute;*tico e *documentaci&*oacute;*n. <*p><*br />Accesible desde a *clearweb e activo desde 2021 contaba con contido *predominantemente en *ingl&*eacute;s, combinando elementos dun foro ao uso, con elementos propios dun mercado, no que se *permit&*iacute;á compra, venda e intercambio de datos persoais. Este foro aglutinaba gran cantidade de *informaci&*oacute;*n, incluíndo pares de credenciais (correo *electr&*oacute;*nico e *contrase&*ntilde;a) que eran posteriormente utilizados para a *comisi&*oacute;*n de novos feitos delituosos, como o roubo de contas, fraudes ou accesos *il&*iacute;*citos a sistemas *inform&*aacute;*ticos. <*p><*br />A plataforma facilitaba a compravenda de *contrase&*ntilde;*as e datos persoais para ser utilizados en fraudes, *suplantaciones de identidade e *ciberataques. Contaba con *m&*aacute;s de 142.000 usuarios rexistrados e operaba como un mercado clandestino de bases de datos filtradas e credenciais *sustra&*iacute;dás. <*p><*br />O foro se *hab&*iacute;a consolidado como un centro crave no ecosistema do *cibercrimen, especializado no comercio de bases de datos filtradas e os chamados &*ldquo;*stealer *logs&*rdquo;, arquivos de credenciais roubadas mediante un programa *malicioso de roubo. *LeakBase *manten&*iacute;a un amplo repositorio, en constante *actualizaci&*oacute;*n, de bases de datos comprometidas, que abarcaban desde filtracións antigas ata *informaci&*oacute;*n recentemente vulnerada. <*p><*br />O foro operaba mediante un sistema interno que *favorec&*iacute;á *generaci&*oacute;*n de confianza entre os membros e *sosten&*iacute;a unha activa comunidade clandestina. Entre as súas normas internas destacaba a *prohibici&*oacute;*n expresa de vender ou publicar datos relacionados con Rusia. En decembro de 2025, *LeakBase contaba con *m&*aacute;s de 142.000 usuarios rexistrados, preto de 32.000 publicacións e *m&*aacute;s de 215.000 mensaxes privadas, cifras que evidencian a súa *dimensi&*oacute;*n e *proyecci&*oacute;*n internacional. <*p><*br />Entre a d&*iacute;*as 3 e 4 de marzo leváronse a cabo actuacións coordinadas en *m&*uacute;*ltiples xurisdicións que permitiron desarticular a operativa do foro e actuar contra os seus usuarios *m&*aacute;s activos. Entre os *pa&*iacute;*ses participantes atopábanse autoridades de Australia, Estados Unidos, C*anad&*aacute;, *B&*eacute;*lgica, Alemaña, Grecia, Kósovo, Malaisia, *Pa&*iacute;*ses Baixos, Polonia, Portugal, *Ruman&*iacute;a, *Espa&*ntilde;a e Reino Unido. <*h3 *class="*display-*4Serif"><*br />Fase operativa global <*p><*br />Na fase operativa, as autoridades realizaron actuacións coordinadas en *m&*uacute;*ltiples xurisdicións, que incluíron detencións, rexistros domiciliarios e intervencións directas coñecidas como &*ldquo;*knock-*and-*talk&*rdquo;. A nivel mundial leváronse a cabo preto de 100 operacións e medidas dirixidas contra 37 dos usuarios *m&*aacute;s activos da plataforma. <*p><*br />Unha vez identificada a infraestrutura do foro se *analiz&*oacute; a actividade dos seus usuarios cruzando a *informaci&*oacute;*n con investigacións en Europa e outros continentes. Os datos sensibles compartíronse de maneira segura a *trav&*eacute;s da *organizaci&*oacute;*n, o que *permiti&*oacute; aos investigadores vincular sospeitosos, *v&*iacute;*ctimas e probas dixitais a nivel internacional. <*p><*br />Na sede de *Europol nA Haia, se *llev&*oacute; a cabo un operativo de *an&*aacute;*lisis de datos que *reuni&*oacute; a especialistas para examinar *r&*aacute;*pidamente a *informaci&*oacute;*n incautada e identificar os obxectivos de maior relevancia. *Adem&*aacute;s se *estableci&*oacute; un Posto de Mando Conxunto, que *permiti&*oacute; aos *pa&*iacute;*ses participantes compartir actualizacións do operativo en tempo real. <*p><*br />En *Espa&*ntilde;a identificáronse dous usuarios con avanzados coñecementos *t&*eacute;*cnicos que, presuntamente implicados na *investigaci&*oacute;*n, *hab&*iacute;*an implementado complexos sistemas de *anonimizaci&*oacute;*n e desenvolvido *t&*eacute;*cnicas avanzadas para ocultar a súa pegada dixital e dificultar a súa *localizaci&*oacute;*n.<*br />Unha vez identificados se *llev&*oacute; a cabo o arresto dun deles, permanecendo o segundo pendente de *localizaci&*oacute;*n e *detenci&*oacute;*n, e o rexistro dos seus domicilios nas provincias da C*oru&*ntilde;a e Biscaia, onde os axentes interviñeron numeroso material *inform&*aacute;*tico e *documentaci&*oacute;*n <*h3 *class="*display-*4Serif"><*br />Ninguén é invisible na rede <*p><*br />Como parte da *investigaci&*oacute;*n, as autoridades incautaron a base de datos do foro, o que *permiti&*oacute; a *desanonimizaci&*oacute;*n de numerosos usuarios que *cre&*iacute;*an operar de maneira *an&*oacute;*nima. Os axentes *contin&*uacute;*an rastrexando activamente as pegadas dixitais para identificar a *m&*aacute;s infractores e establecer as súas identidades no mundo real. <*p><*br />Esta *operaci&*oacute;*n *tambi&*eacute;*n serve como recordatorio de que, cando se produce unha *filtraci&*oacute;*n de datos, a *informaci&*oacute;*n roubada non desaparece *autom&*aacute;*ticamente, senón que pode reaparecer en plataformas ilegais, onde *podr&*iacute;a ser utilizada para estafas, *suplantaciones de identidade ou intentos de acceso non autorizado a contas. Protexer os datos persoais segue sendo esencial. Empregar *contrase&*ntilde;*as fortes e &*uacute;*nicas, xunto con a *activaci&*oacute;*n da *autenticaci&*oacute;*n *multifactor, axuda a reducir significativamente os riscos se a *informaci&*oacute;*n vese comprometida.