ロシアでLeakbaseの管理者が逮捕

Leakbaseの管理者はロシアで逮捕されました。同氏のフォーラムは2021年から運営されており、数百万の盗まれたアカウント認証情報と個人情報の販売に関与していました。逮捕時の映像では、彼がWindowsを使用していたことが示されています。

LeakBaseはサイバー犯罪生態系における盗まれたデータの中心的なハブとして確立されていました。漏洩したデータベースと「盗まれたログ」（いわゆるインフォスティーラーマルウェアによって収集された盗まれた認証情報のアーカイブ）の取引を専門としていました。オープンウェブ上でアクセス可能で英語で運営されていたこのプラットフォームは、フォーラムとディスカッションボードの要素を組み合わせており、サイバー犯罪者が盗まれたデータを売買・交換することを可能にしていました。

3月3日、複数の管轄区域にわたる法執行機関が、逮捕、捜索、「ノック・アンド・トーク」介入を含む協調的な執行措置を実施しました。世界中で約100件の執行措置が実施され、プラットフォームの最も活動的なユーザー37人に対する措置が含まれました。

3月4日、ユーロポルは技術的な混乱フェーズに移行し、フォーラムのドメインを押収し、法執行機関のスプラッシュページに置き換えました。