Uma operação internacional coordenada pelo Departamento de Justiça dos EUA e parceiros europeus em março de 2026 derrubou o LeakBase, suposto mercado de credenciais roubadas e bases de dados hackeadas, resultando na apreensão de domínios e em várias prisões. Autoridades dizem que a ação visa interromper um importante facilitador de fraudes em larga escala, phishing e campanhas de tomada de contas.

Autoridades de aplicação da lei dos Estados Unidos e parceiros europeus realizaram no início de março de 2026 uma ação coordenada contra o LeakBase, apreendendo domínios e infraestrutura e prendendo diversas pessoas suspeitas de operar ou facilitar o mercado. Investigadores descreviam o LeakBase como um fórum e mercado online proeminente onde credenciais roubadas, bases de dados hackeadas e outros dados ilícitos eram comercializados, fornecendo um fluxo constante de material usado por atores a jusante em campanhas de phishing, roubo de identidade e tomada de contas. A operação incluiu a apreensão de domínios, preservação de servidores para análise forense e ações conjuntas com provedores de hospedagem e de pagamento para bloquear fontes de receita. Autoridades enfatizaram que remover um mercado centralizado ataca um facilitador-chave dos ecossistemas de fraude em grande escala, ao interromper redes de vendedores, canais de dados e sistemas de reputação que permitiam a rápida monetização dos bens ilícitos. Foi alertado que sites espelho e comunidades de revenda podem tentar reconstituir os serviços, e as autoridades pediram continuidade na cooperação internacional para rastrear compradores, vendedores e fluxos financeiros vinculados ao mercado.