Um dos maiores fóruns online dedicados à comercialização de dados roubados foi recentemente desmantelado no âmbito de uma operação internacional coordenada pela Europol.
O fórum, conhecido como LeakBase, estabeleceu-se como um ponto central no ecossistema do cibercrime, especializado na troca e venda de bases de dados comprometidas e “stealer logs” – registos de credenciais obtidas através de malware. A plataforma, acessível na web aberta e operando em inglês, combinava elementos de fórum e quadro de discussão, permitindo que cibercriminosos comprassem, vendessem e trocassem dados roubados.
Entre os dias 3 e 4 de Março de 2026, acções coordenadas em múltiplas jurisdições interromperam significativamente as operações do fórum e miraram os utilizadores mais activos.
“Esta operação mostra que nenhum canto da internet está fora do alcance da aplicação da lei internacional. Aquilo que começou como um fórum obscuro de dados roubados foi agora desmantelado, e aqueles que acreditavam poder esconder-se atrás do anonimato estão a ser identificados e responsabilizados”, afirmou Edvardas Šileris, chefe do European Cybercrime Centre da Europol.
Um hub global de credenciais roubadas
Em actividade desde 2021, o LeakBase mantinha um vasto arquivo continuamente actualizado de bases de dados comprometidas, desde leaks históricos até dados recentemente obtidos. O fórum contava com mais de 142 000 utilizadores registados, cerca de 32 000 publicações e 215 000 mensagens privadas, reflectindo a sua escala e alcance internacional.
O funcionamento do fórum baseava-se numa economia interna de créditos e num sistema de reputação para criar confiança entre os criminosos. Uma das regras internas proibia a venda ou divulgação de qualquer dado relacionado com a Rússia.
Operação global
No dia 3 de Março, autoridades de múltiplos países realizaram acções coordenadas, incluindo prisões, buscas domiciliárias e intervenções “knock-and-talk”, totalizando cerca de 100 acções de enforcement em todo o mundo, incluindo medidas contra 37 dos utilizadores mais activos do fórum.
No dia seguinte, foi executada a fase de interrupção técnica, com a apreensão do domínio do fórum, substituído por uma página informativa da lei.
A operação entra agora numa fase de prevenção, com o objectivo de dissuadir futuras actividades criminosas e aumentar a consciência sobre as consequências do cibercrime.
Papel da Europol
Analistas da Europol mapearam a infraestrutura do fórum e a actividade dos utilizadores, cruzando dados com investigações em curso na Europa e outros continentes. Um “data sprint” na sede da Europol em Haia permitiu analisar rapidamente os dados apreendidos, identificando alvos de alto valor.
A operação contou com a colaboração de países como Austrália, Bélgica, Canadá, Alemanha, Grécia, Kosovo, Malásia, Países Baixos, Polónia, Portugal, Roménia, Espanha, Reino Unido e Estados Unidos, coordenados através do Joint Cybercrime Action Taskforce (J-CAT).
Anonimato desfeito
Durante a investigação, foi apreendido o banco de dados do fórum, permitindo a desanonimização de vários utilizadores que acreditavam operar de forma anónima. Autoridades contactaram directamente alguns suspeitos através dos próprios canais digitais utilizados para a actividade criminosa, enviando uma mensagem clara: ninguém está invisível na internet.
A ação serve também como alerta ao público: dados roubados de empresas ou indivíduos não desaparecem; frequentemente ressurgem em plataformas criminosas, sendo reutilizados para fraudes, roubo de identidade, takeover de contas e phishing direcionado.
Especialistas recomendam o uso de senhas fortes e únicas e a ativação da autenticação multifator como medidas essenciais para reduzir riscos em caso de exposição de dados.
Esta operação demonstra o alcance da acção internacional contra cibercrime e reforça a necessidade de protecção de dados pessoais no mundo digital.
