As autoridades globais de aplicação da lei desmantelam o fórum de cibercrime LeakBase numa operação coordenada

• As autoridades globais encerraram o LeakBase, um fórum de cibercrime utilizado para trocar dados roubados, ferramentas e informações pessoais.

• As autoridades apreenderam contas, mensagens, detalhes de crédito e registros de IP durante a investigação de mais de 142.000 membros do fórum.

• A retirada do LeakBase destaca o aumento das ameaças cibernéticas, à medida que vazamentos de dados de criptomoedas e violações de exchanges continuam a ocorrer mundialmente.

Agências de aplicação da lei internacionais desmantelaram o LeakBase, um importante fórum de cibercrime usado para trocar dados roubados e ferramentas de hacking. As autoridades removeram a plataforma após uma operação coordenada liderada pelo FBI e Europol. Os investigadores monitoraram a atividade do fórum por anos em várias jurisdições.

🚨 LeakBase apreendido pelas autoridades

O fórum de cibercrime LeakBase foi supostamente apreendido pelas autoridades internacionais.

Essa ação pode expor uma grande rede envolvida na troca de credenciais vazadas e bancos de dados comprometidos.

Nossa plataforma já contém… pic.twitter.com/inDONbmGxy

— Fusion Intelligence Center @ StealthMole (@stealthmole_int) 5 de março de 2026

O LeakBase tinha mais de 142.000 membros registrados e hospedava mais de 215.000 mensagens. A plataforma permitia que criminosos comprassem e vendessem informações pessoais roubadas, credenciais financeiras e ferramentas de hacking. Os investigadores consideraram o fórum um centro importante para o crime digital organizado.

Durante a operação, as autoridades apreenderam contas de usuários, mensagens privadas, detalhes de crédito e registros de IP. Os dados foram coletados como evidência para investigações criminais em andamento. A ação ocorreu nos dias 3 e 4 de março em vários países.

Operação Internacional Coordenada Alvo de Rede de Cibercrime

Agências de aplicação da lei em 14 países realizaram ações sincronizadas contra a plataforma e seus usuários. As autoridades substituíram o fórum por banners de apreensão e emitiram avisos de alerta aos membros registrados. Os investigadores também coletaram evidências digitais adicionais durante a operação.

Foram executados mandados de busca e prisões em várias jurisdições. As autoridades atuaram nos Estados Unidos, Austrália, Bélgica, Polônia, Portugal, Romênia, Espanha e Reino Unido. Os investigadores trabalharam juntos para interromper a infraestrutura do fórum e identificar os participantes.

Acredita-se que a operação tenha interrompido uma plataforma-chave usada para atividades de cibercrime. O fórum permitia que criminosos obtivessem e monetizassem informações pessoais e bancárias roubadas. Os investigadores continuam analisando os registros apreendidos para identificar suspeitos adicionais.

As autoridades também pretendem rastrear atividades financeiras relacionadas às operações do fórum. Esperam que as evidências coletadas apoiem novos processos criminais. Enquanto isso, continuam a cooperação entre agências para rastrear redes de cibercrime remanescentes.

Vazamentos de Dados Continuam Ameaçando a Indústria de Criptomoedas

A encerramento ocorre em meio a crescentes preocupações com vazamentos de dados que afetam o setor de criptomoedas. No último ano, grupos de cibercriminosos aumentaram os ataques a credenciais de exchanges e dados internos. Esses vazamentos frequentemente facilitam ataques de engenharia social e fraudes financeiras.

Em maio de 2025, criminosos supostamente subornaram contratados no exterior para acessar sistemas internos da Coinbase. O vazamento expôs informações de clientes que os criminosos poderiam explorar em ataques de phishing ou extorsão. O incidente evidenciou fraquezas na gestão de serviços de terceiros.

Na mesma época, hackers invadiram o painel de afiliados do LockBit na dark web. O ataque expôs quase 60.000 endereços de Bitcoin ligados à rede de ransomware. Os investigadores analisaram posteriormente os dados para rastrear pagamentos de resgate e infraestrutura criminosa.

Mais recentemente, ameaças também atingiram traders de criptomoedas individuais. Em 23 de fevereiro, um trader conhecido como TraderSZ relatou uma tentativa de extorsão relacionada a um ex-funcionário da Revolut. O atacante ameaçou divulgar informações pessoais a menos que a vítima pagasse um resgate.