【安全资讯】FBI与欧洲执法机构联合摧毁网络犯罪论坛Leakbase

概要：

在数字时代，网络犯罪论坛已成为数据泄露和网络攻击的温床，严重威胁全球企业和关键基础设施的安全。近期，美国联邦调查局（FBI）联合欧洲多国执法机构，成功开展了一场代号为“Operation Leak”的全球性执法行动，一举摧毁了知名的网络犯罪论坛Leakbase，该论坛长期交易被盗凭证、个人身份信息和软件漏洞利用工具。

主要内容：

此次行动由FBI盐湖城外勤办公室牵头，历时数年调查，覆盖了包括荷兰、马来西亚在内的十几个国家。执法部门执行了100次执法行动，针对45个目标，查封了论坛的托管基础设施，并查获其域名，将其重定向至FBI控制的服务器。行动共逮捕13人，执行32次搜查，并对33名嫌疑人进行了问询，同时获取了论坛的完整数据库。

Leakbase论坛自2021年开始运营，采用订阅制模式，用户支付数百美元即可获得“高级”访问权限。该论坛已拥有超过14.2万名注册会员，发布了3.3万个主题帖和21.5万条消息，专门讨论和交易窃取的数据。其数据大多通过SQL注入攻击未打补丁的Web应用程序，非法访问政府系统和美国企业网络而获得。

FBI网络部门助理主任Brett Leatherman指出，该论坛是攻击者获取美国网络（包括潜在关键基础设施）访问权限的活跃场所。此次行动与白宫即将出台的国家网络安全战略目标一致，旨在将网络空间的风险负担从美国民众转移至对手方。执法部门希望通过此次行动获取的信息，溯源打击上游犯罪者，并警告犯罪分子，执法机构拥有强大的能力使其匿名身份失效。