14國聯手關閉駭客論壇LeakBase，查扣14.2萬會員資料

美國司法部（Department of Justice，DOJ）與歐洲刑警組織（Europol）本周宣布，一項由14國執法機構共同參與的跨國行動已成功關閉大型網路犯罪論壇LeakBase。該論壇長期販售遭竊資料與駭客工具，擁有超過142,000名註冊會員，被視為全球網路犯罪生態系的重要節點。此次行動除查扣網站與資料庫外，也對多名活躍用戶採取執法措施。

LeakBase為一專門交易外洩資料與駭客工具的網路論壇，約於2021年開始運作，主要以英文介面在公開網路上提供服務。該平臺結合論壇與交易市場功能，允許使用者發布、購買或交換遭竊資料庫與入侵工具，逐漸成為網路犯罪生態系中的重要集散地。

根據歐洲刑警組織（Europol）與美國司法部（DOJ）的調查，LeakBase主要交易內容包括外洩資料庫、帳號密碼組合，以及所謂的「Stealer Logs」，也就是由資訊竊取惡意程式從受害電腦蒐集並整理的資料包，通常包含瀏覽器帳密、登入Cookie與裝置資訊等。這些資料常被用於帳號接管、詐欺或進一步入侵企業系統。

平臺同時建立類似地下市場的信用點數與用戶聲譽機制，讓賣家透過評價累積信任，促進資料交易。到2025年底，LeakBase已擁有超過142,000名註冊會員、約32,000篇貼文與215,000則私人訊息，顯示其在全球資料交易市場中的規模。

此次行動於3月3日至4日展開，由Europol在荷蘭海牙協調。執法機構在多個司法管轄區同步執行搜索、逮捕與約談行動，並接管與關閉論壇。當局目前已扣押論壇資料庫與兩個網域名稱，以及將網站替換為執法機構公告頁面。

執法單位表示，在此次行動中，全球共執行約100項執法措施，並針對37名最活躍的論壇用戶採取行動。透過扣押論壇資料庫，調查人員得以追蹤並識別多名原本自認匿名的使用者。

參與行動的國家包括美國、澳洲、比利時、加拿大、德國、希臘、科索沃、馬來西亞、荷蘭、波蘭、葡萄牙、羅馬尼亞、西班牙與英國。

DOJ指出，此次行動延續過去數年對網路犯罪平臺的打擊行動，例如2022年關閉的RaidForums與2023年的BreachForums。執法機構強調，即使犯罪者試圖隱身於網路匿名環境，國際合作仍能追蹤其真實身分並追究責任。