Het Team Cybercrime van de politie Amsterdam heeft, onder leiding van het Openbaar Ministerie, een van de grootste handelsplaatsen voor gestolen data uit de lucht gehaald.
Het forum Leakbase, met circa 142.000 geregistreerde gebruikers wereldwijd, is na een internationale operatie offline gehaald.
De actie kwam tot stand in nauwe samenwerking met onder meer Europol, de Federal Bureau of Investigation en diverse Europese opsporingsdiensten. Het Nederlandse onderzoek startte al in 2023 en groeide uit tot een internationale samenwerking waarbij politiediensten uit tientallen landen betrokken raakten.
Volgens de politie fungeerde Leakbase jarenlang als marktplaats voor gestolen persoonsgegevens. Gebruikers kochten, verkochten en ruilden datasets met e-mailadressen, wachtwoorden en andere gevoelige informatie. Die gegevens werden vervolgens ingezet voor onder meer phishing, bankhelpdeskfraude, ransomware en identiteitsmisbruik. Het platform werkte met een intern kredietsysteem en reputatiemodel, waardoor criminelen onderling vertrouwen konden opbouwen en grootschalige dataverkoop mogelijk werd.
Tijdens de interventie zijn de servers veiliggesteld en is uitgebreide digitale administratie in beslag genomen, waaronder gebruikersaccounts, openbare en privéberichten, IP-logs en informatie over het interne betaalsysteem. Uit het onderzoek bleek dat onder meer een server in Amsterdam werd gebruikt voor het platform. Tegen die infrastructuur zijn direct maatregelen genomen.
Op 3 en 4 maart 2026 vonden wereldwijd meer dan honderd gerichte acties plaats tegen 37 geïdentificeerde gebruikers. Het onderzoek naar andere betrokkenen loopt door. Ook wordt nog onderzocht hoeveel gegevens van slachtoffers en bedrijven precies op het forum zijn aangetroffen.
Met het offline halen van Leakbase is volgens justitie een belangrijke schakel in de internationale handel in gestolen data geraakt. Op de voormalige website verschijnt nu een duidelijke waarschuwing van de politie dat handel in gestolen gegevens strafbaar is en dat online anonimiteit geen garantie biedt om uit handen van opsporingsdiensten te blijven.
De inloggegevens die in het onderzoek zijn aangetroffen, zijn toegevoegd aan het samenwerkingsproject No More Leaks. Binnen deze publiek-private samenwerking worden getroffen accounts gedeeld met aangesloten bedrijven, zodat zij via een controle kunnen nagaan of klanten zijn geraakt en indien nodig direct een wachtwoordreset kunnen afdwingen.
Volg CrimeNieuws op:
