Release Date 
03/05/2026

WASHINGTON

The Department of Justice announced today the seizure of the LeakBase database, one of the world’s largest online forums for cybercriminals to buy and sell stolen data and cybercrime tools.

According to an affidavit unsealed on March 3, the LeakBase forum had over 142,000 members and more than 215,000 messages between members. Available on the open web and in English, the forum had an enormous and continuously updated archive of hacked databases including many from high profile attacks, including hundreds of millions of account credentials. LeakBase allowed forum users to sell the information from stolen databases, including data illegally obtained from U.S. corporations and individuals, and offered credit and debit card numbers, banking account and routing information, usernames and associated passwords which could facilitate additional account takeovers, as well as other sensitive business and personally identifiable information.

On March 3 and 4, law enforcement agents and officers in 14 countries including the United States took synchronized actions against LeakBase and its users in a coordinated effort hosted by Europol in The Hague. Specifically, the United States and other countries shut down LeakBase, seized its data and two of the domains used by the forum, posted seizure banners on the LeakBase sites, sent prevention messages to LeakBase members, and collected additional evidence. Law enforcement also executed search warrants, arrests, and conducted interviews in the United States, Australia, Belgium, Poland, Portugal, Romania, Spain, and the United Kingdom.  

“The takedown of this cyber forum disrupts a major international platform that cybercriminals use to obtain and profit from the theft of sensitive personal, banking and account credentials,” said Assistant Attorney General A. Tysen Duva of the Justice Department’s Criminal Division. “This operation illustrates the strength of the United States and our international partners working across the globe to dismantle a critical cybercriminal forum. The Criminal Division will continue to leverage our international relationships to protect victim personal and account information from falling into the hands of transnational criminal organizations.”

“This 14-country operation demonstrates the extraordinary cooperation with our international partners,” said U.S. Attorney Melissa Holyoak of the District of Utah. “Working with our partners, we can take down even the most sophisticated cyber criminals and networks. My office remains steadfast in our commitment to investigate and seek justice for Americans who are targeted by individuals attempting to hide behind foreign borders.”

“The FBI, Europol, and law enforcement agencies from around the world executed a takedown of LeakBase, one of the largest online cybercriminal platforms, seizing users’ accounts, posts, credit details, private messages, and IP logs for evidentiary purposes,” said Assistant Director Brett Leatherman of the FBI’s Cyber Division. “Together with our partners, we are sending a message that no criminal is truly anonymous online and removing an easy point of access to stolen information on American businesses and individuals. The FBI will continue to defend the homeland by dismantling the key services that cybercriminals use to facilitate their attacks.”

“Hiding behind a screen does not shield cybercriminals from accountability,” said Special Agent in Charge Robert Bohls of the FBI Salt Lake City Field Office. “This international operation demonstrates the strength of our global alliances and our shared commitment to disrupting platforms that facilitate the theft of data and the victimization of innocent people and organizations worldwide. Together, we will continue to identify, dismantle, and hold accountable those who seek to profit from cybercrime, no matter where they operate.”

The announcement today follows the disruption of predecessor cybercrime marketplaces RaidForums in 2022 and BreachForums in 2023, in addition to the conviction and subsequent sentencing of the founder of BreachForums in 2025.

The FBI Salt Lake City Field Office is investigating the case. The FBI San Diego Field Office, Utah Department of Public Safety, and Provo Police Department also participated in the operation domestically.

Senior Counsel Matthew A. Lamberti of the Criminal Division’s Computer Crime and Intellectual Property Section and Assistant U.S. Attorneys Brent L. Andrus and Carl D. LeSueur for the District of Utah are prosecuting the case. The Justice Department’s Office of International Affairs, Europol, and numerous law enforcement authorities in Australia, Belgium, Canada, Germany, Greece, Kosovo, Malaysia, Netherlands, Poland, Portugal, Romania, Spain, and the United Kingdom provided significant assistance.

CCIPS investigates and prosecutes cybercrime and intellectual property (IP) crime in coordination with domestic and international law enforcement agencies, often with assistance from the private sector. Since 2020, CCIPS has secured the conviction of over 180 cybercriminals and IP criminals, and court orders for the return of over $350 million in victim funds.

Anyone that has any information regarding LeakBase should contact the FBI at FBI-SU-Leakbase@fbi.gov. 

Estados Unidos Lidera el Desmantelamiento de uno de los Foros de Hackers más Grandes del Mundo

Fecha de Nota
03/05/2026

Estados Unidos lidera el desmantelamiento de uno de los foros de hackers más grandes del mundo.

El Departamento de Justicia anunció hoy la incautación de la base de datos LeakBase, uno de los foros en línea más grandes del mundo donde los ciberdelincuentes compran y venden datos robados y herramientas para la ciberdelincuencia.

Según una declaración jurada revelada el 3 de marzo, el foro LeakBase contaba con más de 142.000 miembros y más de 215.000 mensajes entre ellos. Disponible en la web abierta y en inglés, el foro contaba con un archivo enorme y continuamente actualizado de bases de datos pirateadas, muchas de ellas procedentes de ataques de alto perfil, incluyendo cientos de millones de credenciales de cuentas. LeakBase permitía a los usuarios del foro vender la información de bases de datos robadas, incluyendo datos obtenidos ilegalmente de empresas e individuos estadounidenses, y ofrecía números de tarjetas de crédito y débito, información de cuentas bancarias y de ruta, nombres de usuario y contraseñas asociadas que podrían facilitar el robo de cuentas, así como otra información confidencial empresarial y de identificación personal.

El 3 y 4 de marzo, agentes y oficiales de las fuerzas del orden de 14 países, incluido Estados Unidos, tomaron medidas sincronizadas contra LeakBase y sus usuarios en un esfuerzo coordinado organizado por Europol en La Haya. En concreto, Estados Unidos y otros países cerraron LeakBase, confiscaron sus datos y dos de los dominios utilizados por el foro, publicaron avisos de incautación en los sitios web de LeakBase, enviaron mensajes de prevención a los miembros de LeakBase y recopilaron pruebas adicionales. Las fuerzas del orden también ejecutaron órdenes de registro, realizaron arrestos y realizaron entrevistas en Estados Unidos, Australia, Bélgica, Polonia, Portugal, Rumanía, España y el Reino Unido.

“El desmantelamiento de este ciberforo desestabiliza una importante plataforma internacional que los ciberdelincuentes utilizan para obtener y lucrarse con el robo de credenciales personales, bancarias y de cuentas confidenciales”, declaró el Fiscal General Adjunto A. Tysen Duva, de la División Penal del Departamento de Justicia. Esta operación ilustra la fortaleza de Estados Unidos y de nuestros socios internacionales, que trabajan a nivel mundial para desmantelar un foro crucial para la ciberdelincuencia. La División Penal seguirá aprovechando nuestras relaciones internacionales para proteger la información personal y de las cuentas de las víctimas y evitar que caiga en manos de organizaciones criminales transnacionales.

“Esta operación en 14 países demuestra la extraordinaria cooperación con nuestros socios internacionales”, declaró la fiscal federal Melissa Holyoak, del Distrito de Utah. “Trabajando con nuestros socios, podemos desmantelar incluso a los ciberdelincuentes y sus redes más sofisticados. Mi oficina se mantiene firme en su compromiso de investigar y buscar justicia para los estadounidenses que son blanco de individuos que intentan ocultarse tras fronteras extranjeras”.

“El FBI, Europol y las fuerzas del orden de todo el mundo desmantelaron LeakBase, una de las mayores plataformas de ciberdelincuencia en línea, confiscando cuentas, publicaciones, información crediticia, mensajes privados y registros de IP de los usuarios con fines probatorios”, declaró el subdirector Brett Leatherman, de la División Cibernética del FBI. Junto con nuestros socios, enviamos el mensaje de que ningún delincuente es verdaderamente anónimo en línea y eliminamos un punto de acceso fácil a información robada sobre empresas e individuos estadounidenses. El FBI continuará defendiendo la patria desmantelando los servicios clave que los ciberdelincuentes utilizan para facilitar sus ataques.

“Esconderse tras una pantalla no exime a los ciberdelincuentes de rendir cuentas”, declaró el agente especial a cargo Robert Bohls, de la oficina local del FBI en Salt Lake City. “Esta operación internacional demuestra la solidez de nuestras alianzas globales y nuestro compromiso compartido para desmantelar las plataformas que facilitan el robo de datos y la victimización de personas y organizaciones inocentes en todo el mundo. Juntos, continuaremos identificando, desmantelando y exigiendo responsabilidades a quienes buscan lucrarse con la ciberdelincuencia, sin importar dónde operen”. El anuncio de hoy se produce tras la interrupción de las plataformas de ciberdelincuencia RaidForums, predecesoras de la plataforma, en 2022 y BreachForums, en 2023, además de la condena y posterior sentencia del fundador de BreachForums en 2025.

La Oficina Local del FBI en Salt Lake City investiga el caso. La Oficina Local del FBI en San Diego, el Departamento de Seguridad Pública de Utah y el Departamento de Policía de Provo también participaron en la operación a nivel nacional.

El abogado principal Matthew A. Lamberti, de la Sección de Delitos Informáticos y Propiedad Intelectual de la División Penal, y los fiscales federales adjuntos Brent L. Andrus y Carl D. LeSueur, del Distrito de Utah, están a cargo de la acusación. La Oficina de Asuntos Internacionales del Departamento de Justicia, Europol y numerosas autoridades policiales de Australia, Bélgica, Canadá, Alemania, Grecia, Kosovo, Malasia, Países Bajos, Polonia, Portugal, Rumanía, España y el Reino Unido brindaron una importante asistencia.

El CCIPS investiga y procesa los delitos cibernéticos y los delitos contra la propiedad intelectual (PI) en coordinación con las fuerzas del orden nacionales e internacionales, a menudo con la asistencia del sector privado. Desde 2020, el CCIPS ha logrado la condena de más de 180 ciberdelincuentes y delincuentes de PI, así como órdenes judiciales para la devolución de más de 350 millones de dólares en fondos de las víctimas.

Si tiene información sobre LeakBase, póngase en contacto con el FBI en FBI-SU-Leakbase@fbi.gov.