Uno de los mayores foros de compraventa de datos personales cae tras una operación internacional que ha coordinado EUROPOL en 14 países diferentes. Y en esta operación, por ejemplo, agentes de la Policía Nacional y de la Guardia Civil han participado en la desarticulación de la operativa del foro.
Hablamos de LeakBase, uno de los principales foros de Internet que se dedicaba a la compraventa de datos personales –con más de 142.000 usuarios-. Esta serie de datos procedía, en la mayor parte de las ocasiones, de bases de datos de grandes compañías y de dispositivos domésticos que habían sido infectados con algún malware. Gracias a la recopilación de estos datos, se podían realizar diferentes fraudes, suplantaciones y ciberataques.
En España, los agentes llevaron a cabo la detención de dos usuarios y realizaron también dos registros diferentes en las provincias de A Coruña y Vizcaya. Además, requisaron un gran número de material informático y documentación.
Activo desde 2021 y con más de 140.000 usuarios
El foro acumulaba más de 142.000 usuarios –con unas 32.000 publicaciones y más de 215.000 mensajes privados– y su funcionamiento era ni más ni menos que el de un mercado de bases de datos filtradas y credenciales robadas. LeakBase era accesible desde la clearweb, es decir, la parte pública de Internet a la que cualquiera puede acceder desde un navegador normal como Chrome o Firefox, puesto que está indexada por buscadores. Además, hay que tener en cuenta que este portal llevaba activo desde 2021 y la mayor parte de su contenido estaba en inglés.
Dentro de este se podían encontrar diferentes elementos de un foro normal, aunque se combinaban también con otros contenidos que son propios de un mercado. Y todo porque se permitía la compra y venta (y también el intercambio) de datos personales.
Por tanto, las autoridades explican que dentro de este foro se podía encontrar una gran cantidad de información, especialmente credenciales (correos electrónicos y contraseñas) que se usaban después para realizar «nuevos hechos delictivos«. Es decir, desde el robo de cuentas y fraudes hasta diferentes accesos ilícitos a sistemas informáticos. Ni más ni menos que la operativa de este foro era como la de un mercado clandestino de bases de datos filtradas y credenciales que habían sido robadas previamente.
Qué países han participado en la operación
Entre el 3 y el 4 de marzo de 2026, las autoridades realizaron una serie de actuaciones de manera coordinada con el objetivo de desarticular el foro y también actuaron contra los usuarios más activos. Entre los países que han participado en la operación coordinada por EUROPOL se encuentran autoridades de Australia, Estados Unidos, Canadá, Bélgica, Alemania, Grecia, Kosovo, Malasia, Países Bajos, Polonia, Portugal, Rumanía, España y Reino Unido.
Durante la fase operativa, las distintas autoridades de cada país llevaron a cabo actuaciones coordinadas «en múltiples jurisdicciones» que han incluido detenciones, registros domiciliarios o intervenciones directas que se conocen bajo el nombre de «knock-and-talk». La operación en sí ha sido a nivel mundial, ya que se realizaron cerca de 100 operaciones y medidas que se han dirigido contra 37 de los usuarios más activos de este portal delictivo.
Como explica la dirección general de la Policía Nacional:
- «Una vez identificada la infraestructura del foro se analizó la actividad de sus usuarios cruzando la información con investigaciones en Europa y otros continentes. Los datos sensibles se compartieron de manera segura a través de la organización, lo que permitió a los investigadores vincular sospechosos, víctimas y pruebas digitales a nivel internacional«.
Por ejemplo, en España se identificaron dos usuarios con grandes conocimientos técnicos que, presuntamente, están implicados en la investigación y habían desarrollado sistemas de anonimización y otras técnicas avanzadas con el objetivo de ocultar tanto la huella digital como hacer más complicado dar con su localización.
Y gracias a la incautación de la base de datos de la plataforma, las autoridades han logrado saber la identidad de otro gran número de usuarios que formaban parte de la operativa del foro y que, hasta ahora, creían que podían operar de forma anónima.