Cảnh sát toàn cầu phá vỡ diễn đàn tội phạm mạng LeakBase trong chiến dịch truy quét phối hợp

• Các cơ quan thực thi pháp luật toàn cầu đã đóng cửa LeakBase, một diễn đàn tội phạm mạng dùng để trao đổi dữ liệu bị đánh cắp, công cụ hack và thông tin cá nhân.

• Chính quyền đã thu giữ các tài khoản, tin nhắn, chi tiết tín dụng và nhật ký IP trong quá trình điều tra hơn 142.000 thành viên diễn đàn.

• Việc dẹp bỏ LeakBase làm nổi bật các mối đe dọa mạng ngày càng gia tăng khi các vụ rò rỉ dữ liệu crypto và vi phạm sàn giao dịch tiếp tục diễn ra trên toàn thế giới.

Các cơ quan thực thi pháp luật quốc tế đã phá bỏ LeakBase, một diễn đàn tội phạm mạng lớn dùng để trao đổi dữ liệu bị đánh cắp và công cụ hack. Chính quyền đã thu giữ nền tảng này sau một chiến dịch phối hợp do Cục Điều tra Liên bang Mỹ (FBI) và Europol dẫn đầu. Các nhà điều tra nhắm mục tiêu vào diễn đàn sau nhiều năm theo dõi hoạt động của nó qua nhiều khu vực pháp lý.

🚨 LeakBase bị Cơ quan thực thi pháp luật thu giữ

Diễn đàn tội phạm mạng LeakBase đã bị các cơ quan thực thi pháp luật quốc tế thu giữ.

Việc dẹp bỏ này có thể phơi bày một mạng lưới lớn liên quan đến việc trao đổi thông tin đăng nhập bị rò rỉ và cơ sở dữ liệu bị xâm phạm.

Nền tảng của chúng tôi đã chứa… pic.twitter.com/inDONbmGxy

— Trung tâm Tình báo Fusion @ StealthMole (@stealthmole_int) 5 tháng 3, 2026

LeakBase có hơn 142.000 thành viên đăng ký và chứa hơn 215.000 tin nhắn. Nền tảng này cho phép tội phạm mạng mua bán thông tin cá nhân bị đánh cắp, thông tin tài chính và công cụ hack. Các nhà điều tra coi diễn đàn là trung tâm chính của tội phạm kỹ thuật số có tổ chức.

Trong quá trình hoạt động, chính quyền đã thu giữ các tài khoản người dùng, tin nhắn riêng tư, chi tiết tín dụng và nhật ký IP. Dữ liệu thu thập được dùng làm bằng chứng cho các cuộc điều tra hình sự đang diễn ra. Hành động thực thi pháp luật diễn ra vào ngày 3 và 4 tháng 3 tại nhiều quốc gia.

Chiến dịch phối hợp quốc tế nhắm vào mạng lưới tội phạm mạng

Các cơ quan thực thi pháp luật ở 14 quốc gia đã tiến hành các hoạt động đồng bộ chống lại nền tảng và người dùng của nó. Chính quyền đã thay thế diễn đàn bằng các banner thu giữ và gửi cảnh báo tới các thành viên đã đăng ký. Các nhà điều tra cũng thu thập thêm chứng cứ kỹ thuật số trong quá trình này.

Các nhà chức trách đã thực thi lệnh khám xét và bắt giữ tại nhiều khu vực pháp lý. Các hoạt động thực thi pháp luật diễn ra tại Hoa Kỳ, Úc, Bỉ, Ba Lan, Bồ Đào Nha, Romania, Tây Ban Nha và Vương quốc Anh. Các nhà điều tra hợp tác để phá vỡ hạ tầng của diễn đàn và xác định các thành viên tham gia.

Chính quyền tin rằng chiến dịch đã làm gián đoạn một nền tảng quan trọng dùng cho hoạt động tội phạm mạng. Diễn đàn này giúp tội phạm thu thập và kiếm tiền từ thông tin cá nhân và ngân hàng bị đánh cắp. Các nhà điều tra tiếp tục phân tích các dữ liệu thu giữ để xác định thêm các nghi phạm.

Chính quyền cũng hướng tới việc truy tìm hoạt động tài chính liên quan đến hoạt động của diễn đàn. Các nhà điều tra kỳ vọng các bằng chứng thu thập được sẽ hỗ trợ các vụ án hình sự tiếp theo. Trong khi đó, các cơ quan tiếp tục hợp tác để theo dõi các mạng lưới tội phạm mạng còn lại.

Các vụ rò rỉ dữ liệu tiếp tục đe dọa ngành công nghiệp crypto

Việc đóng cửa diễn đàn diễn ra trong bối cảnh ngày càng có nhiều lo ngại về các vụ rò rỉ dữ liệu ảnh hưởng đến ngành công nghiệp tiền mã hóa. Trong năm qua, các nhóm tội phạm mạng ngày càng nhắm vào thông tin đăng nhập sàn giao dịch và dữ liệu nội bộ. Những vụ vi phạm này thường dẫn đến các cuộc tấn công xã hội và lừa đảo tài chính.

Tháng 5 năm 2025, tội phạm đã đút lót các nhà thầu nước ngoài để truy cập hệ thống nội bộ của Coinbase. Vụ vi phạm đã tiết lộ thông tin khách hàng mà tội phạm có thể lợi dụng trong các cuộc lừa đảo qua email hoặc tống tiền. Sự cố này cho thấy những điểm yếu trong quản lý dịch vụ của bên thứ ba.

Trong cùng khoảng thời gian đó, hacker đã xâm nhập vào bảng điều khiển đối tác của LockBit trên dark web. Cuộc tấn công đã tiết lộ gần 60.000 địa chỉ Bitcoin liên quan đến mạng ransomware. Các nhà điều tra sau đó phân tích dữ liệu để theo dõi các khoản tiền chuộc và hạ tầng tội phạm.

Gần đây hơn, các mối đe dọa cũng nhắm vào các nhà giao dịch crypto cá nhân. Ngày 23 tháng 2, một nhà giao dịch có tên TraderSZ đã báo cáo một vụ tống tiền liên quan đến cựu nhân viên của Revolut. Kẻ tấn công đe dọa sẽ tiết lộ thông tin cá nhân trừ khi nạn nhân trả tiền chuộc.