El FBI, en coordinación con múltiples agencias internacionales de aplicación de la ley, ha incautado oficialmente LeakBase, un destacado foro de ciberdelincuentes conocido por alojar y comerciar bases de datos robadas, en el marco de una operación global coordinada denominada «Operación Leak».

Ambos dominios principales, leakbase[.]ws y leakbase[.]la, ahora redirigen a los visitantes a un banner de incautación del FBI, con los servidores de nombres cambiados a ns1.fbi.seized.gov y ns2.fbi.seized.gov.

La intervención se ejecutó conforme a una orden judicial alemana y otra emitida por el Tribunal de Distrito de los Estados Unidos para el Distrito de Utah, tras una solicitud de la Fiscalía de los EE.UU. para el Distrito de Utah y la Sección de Delitos Informáticos y Propiedad Intelectual (CCIPS) del Departamento de Justicia.

La acción legal se llevó a cabo bajo el Título 18 del Código de los Estados Unidos, Secciones 981 y 982, el Título 21, Sección 853, y por fraude con dispositivos de acceso según el Título 18, Sección 1029.

Anteriormente, el FBI desmanteló la notoria infraestructura de Qakbot, utilizada en ataques de ransomware que causaron daños por cientos de millones de dólares.

LeakBase, que surgió como uno de los principales destinos para ciberdelincuentes en internet, se especializaba en filtraciones de bases de datos y ganó rápidamente una base de usuarios significativa desde su lanzamiento.

El foro funcionaba como un mercado donde los actores de amenazas podían comprar, vender y compartir datos robados sensibles, como credenciales de usuarios, información de tarjetas de crédito, direcciones IP y bases de datos corporativas.

En el aviso a los antiguos usuarios del foro, el banner de incautación indica: «Todo el contenido del foro, incluidas las cuentas de usuarios, publicaciones, detalles de créditos, mensajes privados y registros de IP, ha sido asegurado y conservado con fines probatorios».

Las autoridades también instaron a cualquier persona que haya estado activa en el foro LeakBase o en contacto con sus administradores o personal a presentarse, proporcionando un correo electrónico de línea directa: FBI-SU-Leakbase@fbi.gov.

La operación involucró a una amplia coalición de agencias internacionales de aplicación de la ley, reflejando el alcance global del foro de ciberdelincuencia.

La incautación de LeakBase representa un duro golpe para el ecosistema de foros de filtración de datos, que ha visto repetidas acciones policiales contra plataformas importantes. Los registros de dominio confirman que el dominio .ws se registró el 7 de febrero de 2026, y ambos dominios se actualizaron por última vez el 4 de marzo de 2026, fecha de la incautación.

Con todos los datos de usuarios, registros de IP y mensajes privados ahora en manos de las autoridades, los antiguos miembros enfrentan un grave riesgo investigativo. Cualquier intento de acceder, alterar o interferir con el sitio incautado podría resultar en cargos penales adicionales.