El mayor mercado internacional de venta de datos robados cayó por ciberataques

Especialistas de la Guardia Civil y de la Policía Nacional participaron en un Una operación internacional coordinada por Europol Desactivado el mayor foro internacional de compra y venta de datos robados en ciberataques. El operativo policial se llevó a cabo en 14 países En España se detuvo a una persona y se realizaron dos registros, uno de ellos en la provincia de La Coruña El otro está en Vizcaya. En ambos casos se encontró abundante documentación y material informático. El foro LeakBase era uno de los principales puntos de operación de la mafia del cibercrimen en todo el mundo, y se alimentaba de información personal robada a particulares y grandes empresas.

Los datos fueron obtenidos en ataques cometidos contra Bases de datos de las principales empresas y contra ordenadores y electrodomésticos. infectado con varios tipos de archivos maliciosos (malware). Los datos robados se utilizaron posteriormente para cometer nuevos fraudes, suplantaciones de identidad y ciberataques. Este foro sobre robo de información confidencial cuenta con 142.000 usuarios en diferentes países europeos.

Se puede acceder a este foro a través de Internet y Ha estado activo desde 2021.. La mayoría de los materiales presentados en esta red estaban escritos en inglés y, según los investigadores, trabajaban con los formatos típicos del mercado de comercio en línea, pero Tenía una parte secreta en la que se vendían datos personales y confidenciales previamente robados.. Este mercado ha acumulado una gran cantidad de información, entre ellas los conocidos como pares de credenciales, es decir Correo electrónico y contraseñaQue luego fueron utilizados para cometer nuevos actos delictivos, como robo de cuentas, fraude o acceso ilegal a sistemas informáticos.

La plataforma traficaba con bases de datos filtradas y credenciales robadas. Se ha consolidado como un importante centro de ciberdelincuencia, especializándose en el comercio de información privada y los llamados Registros de ladronesy ella es Archivos de credenciales robados Usar software de robo malicioso. LeakBase mantenía un extenso almacén de datos que se actualizaba constantemente con bases de datos pirateadas, desde filtraciones antiguas hasta información recientemente pirateada.

Operaba dentro de un sistema interno que favorecía generar confianza entre los miembros y apoyar una sociedad secreta activa. Entre sus normas internas, existía una prohibición explícita de la venta o publicación de datos relacionados con Rusia.Según fuentes policiales. En diciembre de 2025, LeakBase tenía más de 142.000 usuarios registrados, casi 32.000 publicaciones y más de 215.000 mensajes privados, cifras que demuestran su tamaño y perspectiva internacional.

El operativo policial cumplió su fase final esta semana, el martes y miércoles, días en los que se llevaron a cabo acciones coordinadas en varios países, que permitieron desmantelar las operaciones del foro y actuar contra sus usuarios más activos. Entre los países participantes se encontraban investigadores policiales de Australia, Estados Unidos, Canadá, Bélgica, Alemania, Grecia, Kosovo, Malasia, Países Bajos, Polonia, Portugal, Rumania, España, Reino Unido. A nivel mundial se han llevado a cabo cerca de 100 operaciones y acciones contra 37 de los usuarios más activos de la red.

Una vez determinada la infraestructura del foro, se analizó la actividad de sus usuarios comparando la información con investigaciones en Europa y otros continentes. Los datos confidenciales se compartieron de forma segura en toda la organización, lo que permitió a los investigadores vincular a los sospechosos con las víctimas y encontrar pruebas digitales a nivel internacional. En la sede de Europol en La Haya se llevó a cabo el análisis de datos Se reunieron especialistas para examinar rápidamente la información incautada. Pudiendo así identificar los objetivos más relevantes. Además, se creó un centro de mando conjunto que permitió a los países participantes intercambiar actualizaciones sobre la operación en tiempo real.

En España se identificaron dos usuarios con conocimientos técnicos avanzados Quien supuestamente participó en la plataforma y desarrolló complejos sistemas de anonimización y trabajó con tecnologías avanzadas. Para ocultar tu huella digital De esta forma es difícil localizarlos e identificarlos. Como parte de la investigación, las autoridades confiscaron la base de datos del foro, permitiendo el anonimato de varios usuarios que creían que operaban de forma anónima. Los agentes continúan rastreando activamente las huellas dactilares para poder identificar a más perpetradores y establecer sus verdaderas identidades.

Este proceso también sirve como recordatorio de que Cuando ocurre una violación de datos, la información robada no desaparece automáticamente, pero pueden reaparecer en plataformas ilegales, donde pueden utilizarse para cometer fraudes en línea, Por robo de identidad e intentar obtener acceso no autorizado a cuentas bancarias. Por ello, las autoridades advierten de la necesidad de proteger los datos personales y utilizar contraseñas seguras y únicas, además de activar la autenticación multifactor, que ayuda a reducir significativamente los riesgos en caso de que la información personal se vea comprometida.