Une policière lors de l’opération d’Europol contre Leakbase. Europol

La chute tant attendue d’un géant du cybercrime. Le forum Leakbase, qui s’était imposé au fil des années comme l’une des plaques tournantes du vol de données dans le monde, a été démantelé lors d’un vaste coup de filet nommé «Opération Leak», et mené par le FBI et Europol, ont annoncé les deux agences dans des communiqués mercredi 4 mars.

«Entre le 3 et le 4 mars, des actions coordonnées à travers plusieurs juridictions ont gravement perturbé les opérations du forum et ciblé ses utilisateurs les plus actifs», a écrit l’agence européenne. «Cette opération illustre la force des États-Unis et de nos partenaires internationaux travaillant à travers le monde pour démanteler un forum cybercriminel crucial», s’est de son côté enorgueilli le ministère de la Justice américain.

Passer la publicité

L’un des forums cybercriminels les plus sophistiqués

Une centaine d’actions ont eu lieu dans le monde, dont des arrestations et des perquisitions, à l’encontre de 37 des utilisateurs les plus actifs de la plateforme. L’Australie, la Belgique, le Canada, l’Allemagne, la Grèce, les Pays-Bas, le Portugal, l’Espagne, le Royaume-Uni ont participé aux actions, mais pas la France.

Leakbase est massif: ce forum cybercriminel, actif depuis 2021, compte pas moins de 142.000 membres pour plus de 215.000 messages échangés. Sur le forum étaient notamment mis en vente des numéros de cartes bancaires, des RIB, des identifiants, des mots de passe, des adresses IP ou des journaux d’activité. Des informations personnelles portant sur certaines personnalités pouvaient également être achetées. Toutes ces données avaient précédemment été récupérées par des pirates s’étant introduit illégalement sur des sites ou des bases de données.

Leakbase était considéré par les autorités et les observateurs comme l’un des forums cybercriminels les plus sophistiqués du dark web, puisqu’il avait mis en place un système de réputation, permettant aux délinquants les plus actifs d’être mieux notés que les autres. Les pirates novices étaient alors mis en confiance au moment de la vente de données volées. Certains canaux de discussions étaient également dédiés à l’organisation de futures attaques, parfois coordonnées. «Le forum interdisait en outre la vente ou la publication de toutes données liées à la Russie», précise Europol.

«Avertissement au public»

Après le déploiement de «perturbations techniques», menant à la «saisie du nom de domaine du forum» et à son «remplacement par une page d’accueil des forces de l’ordre», l’opération est désormais «entrée dans une phase de prévention visant à dissuader toute activité criminelle et à sensibiliser aux conséquences de la cybercriminalité».

Et à Europol de conclure: «Cette opération sert également d’avertissement au public. Lorsqu’une entreprise ou un individu subit une violation de données, les informations volées ne disparaissent pas simplement – elles refont souvent surface sur des plateformes criminelles comme celle-ci, où elles sont réutilisées pour des arnaques, du vol d’identité, des prises de contrôle de comptes ou du phishing ciblé.» Rappelons que la France a été particulièrement touchée par des fuites de données ces derniers mois. Le ministère de l’Intérieur, le ministère des Sports, mais aussi la Caisse d’Allocations familiales et la Direction Générale des Finances Publiques ont ainsi subi des intrusions.