• Europol ha liderado el cierre de LeakBase, uno de los mayores mercados ilegales dedicados a la compraventa de datos robados en Internet, en una operación internacional que culminó en marzo de 2026 con la incautación de servidores y la detención de varios administradores. La acción supone un golpe relevante contra el ecosistema del cibercrimen, aunque el problema del tráfico de datos filtrados está lejos de desaparecer.




Durante años, LeakBase operó como un punto de encuentro para ciberdelincuentes, permitiendo la comercialización de credenciales comprometidas, bases de datos filtradas e información personal robada procedente de múltiples brechas de seguridad. La plataforma, alojada en infraestructura ubicada en servidores europeos, facilitó el intercambio de datos que afectaron a millones de usuarios y organizaciones en todo el mundo.

Una investigación internacional para rastrear la infraestructura criminal

La operación que permitió su desmantelamiento fue coordinada por la Europol en colaboración con diversas agencias policiales nacionales, que llevaron a cabo una investigación compleja basada en análisis forense digital, rastreo de transacciones financieras y cooperación internacional.

Gracias a estas técnicas, las autoridades lograron identificar tanto la infraestructura técnica como a los operadores detrás del mercado. Durante los registros realizados en varios países, se procedió a la incautación de servidores, dispositivos electrónicos y documentación, elementos clave para reconstruir la actividad delictiva.

Los responsables de LeakBase intentaron ocultar su identidad mediante tecnologías de anonimización como redes Tor y servicios VPN, herramientas habituales en este tipo de casos. Sin embargo, errores operacionales y fallos en las medidas de seguridad de los propios operadores facilitaron su identificación y posterior arresto.

Impacto en el ecosistema 

El cierre de LeakBase representa una interrupción significativa en el comercio de datos robados, reduciendo la disponibilidad de información utilizada para fraudes de identidad, accesos no autorizados a cuentas y campañas de extorsión digital.

No obstante, especialistas en ciberseguridad advierten que los mercados ilegales suelen adaptarse rápidamente. Es probable que los actores criminales migren hacia plataformas más pequeñas, foros privados o mercados descentralizados, lo que podría dificultar su seguimiento por parte de las autoridades.

Además, muchas de las credenciales filtradas que circulaban en LeakBase seguirán disponibles en otros foros clandestinos, por lo que la exposición de las víctimas no desaparece con el cierre de la plataforma.

Recomendaciones para organizaciones y usuarios

Ante este tipo de incidentes, se recomienda adoptar medidas preventivas para reducir el impacto de posibles filtraciones de datos:

  • Revisar periódicamente credenciales comprometidas y monitorizar posibles brechas asociadas a empleados o usuarios.

  • Implementar autenticación multifactor (MFA) y sistemas robustos de gestión de contraseñas.

  • Formar al personal en ciberseguridad para reducir riesgos de phishing y accesos indebidos.

  • Desplegar sistemas de detección temprana capaces de identificar accesos anómalos o movimientos sospechosos de información sensible.

  • Mantener coordinación con organismos nacionales e internacionales de ciberseguridad en caso de incidentes masivos.

La cooperación internacional, clave contra el cibercrimen

El éxito de la operación contra LeakBase demuestra que la cooperación internacional y el intercambio de inteligencia son fundamentales para combatir la actividad delictiva en la red. Sin embargo, el crecimiento constante de los mercados clandestinos de datos indica que la amenaza seguirá evolucionando.

En este contexto, organizaciones y usuarios deberán reforzar sus estrategias de prevención y respuesta, ya que la desaparición de un mercado ilegal suele dar paso a la aparición de otros nuevos dentro del ecosistema criminal digital.





  • Se trataba de uno de los principales foros de compraventa de datos personales procedentes, en gran medida, de bases datos de grandes compañías y de equipos domésticos infectados con diferentes tipos de malware, que eran empleados para fraudes, suplantaciones y ciberataques

  • En España se ha llevado a cabo una detención y dos registros en las provincias de A Coruña y Bizkaia en los que se ha intervenido numeroso material informático y documentación

  • Acumulaba más de 142.000 usuarios y funcionaba como mercado de bases de datos filtradas y credenciales robadas