Operación contra LeakBase: una detención y un registro en A Coruña en el mayor golpe internacional contra el tráfico de datos robados
La investigación internacional permitió identificar a dos sospechosos en España, con registros en A Coruña y Bizkaia, y la incautación de material informático vinculado a uno de los mayores foros de compraventa de datos robados en internet
A Coruña
Una operación internacional coordinada por Europol contra el foro de datos robados LeakBase ha dejado en España una detención y dos registros, uno de ellos en A Coruña, dentro de una actuación que se ha desarrollado en 14 países y que ha permitido desarticular una de las principales plataformas de compraventa de datos personales en internet.
En la investigación han participado Policía Nacional y Guardia Civil, que actuaron junto a autoridades de diferentes países para frenar la actividad de esta plataforma, que acumulaba más de 142.000 usuarios registrados y que se había convertido en un punto clave para el intercambio de información obtenida mediante ciberataques.
Registro en A Coruña dentro de la operación internacional
En España, los agentes identificaron a dos usuarios con avanzados conocimientos técnicos, presuntamente implicados en la actividad del foro. Ambos habrían utilizado sistemas complejos de anonimización y técnicas avanzadas para ocultar su huella digital, dificultando su rastreo por parte de los investigadores.
Tras lograr identificar a los sospechosos, las fuerzas de seguridad llevaron a cabo el arresto de uno de ellos y realizaron dos registros domiciliarios en las provincias de A Coruña y Bizkaia.
Durante los registros, los agentes incautaron numeroso material informático y documentación, que ahora está siendo analizado como parte de la investigación para identificar a más usuarios implicados.
El segundo sospechoso permanece pendiente de localización y detención.
LeakBase: uno de los mayores foros de datos robados
El foro LeakBase, activo desde 2021, operaba en la denominada clearweb (internet accesible sin herramientas especiales) y combinaba el funcionamiento de un foro tradicional con el de un mercado clandestino de datos personales.
En esta plataforma se facilitaba la compra, venta e intercambio de información sensible, incluyendo:
- credenciales de acceso (correo electrónico y contraseña)
- bases de datos filtradas de grandes empresas
- datos personales obtenidos mediante malware
- información robada de dispositivos domésticos infectados
Estos datos eran utilizados posteriormente para fraudes, suplantaciones de identidad, robo de cuentas o accesos ilícitos a sistemas informáticos.
Además, LeakBase mantenía un amplio repositorio de bases de datos comprometidas, actualizado de forma constante, que incluía tanto filtraciones antiguas como información recientemente vulnerada.
Entre las normas internas del foro destacaba la prohibición expresa de publicar o vender datos relacionados con Rusia.
Más de 142.000 usuarios y miles de publicaciones
En diciembre de 2025, la plataforma contaba con cifras que reflejan su gran dimensión internacional:
- más de 142.000 usuarios registrados
- cerca de 32.000 publicaciones
- más de 215.000 mensajes privados entre usuarios
La incautación de la base de datos del foro por parte de las autoridades ha permitido identificar a numerosos usuarios que creían operar de forma anónima.
Los investigadores continúan ahora analizando las huellas digitales y la actividad de la plataforma para localizar a más implicados y vincular identidades reales con las cuentas utilizadas en el foro.
Operación coordinada en 14 países
La fase operativa se desarrolló entre los días 3 y 4 de marzo, con actuaciones simultáneas en múltiples jurisdicciones.
Participaron autoridades de:
- Australia
- Estados Unidos
- Canadá
- Bélgica
- Alemania
- Grecia
- Kosovo
- Malasia
- Países Bajos
- Polonia
- Portugal
- Rumanía
- España
- Reino Unido
En total se llevaron a cabo cerca de 100 operaciones policiales, dirigidas contra 37 de los usuarios más activos del foro.
La operación supone uno de los mayores golpes recientes contra las plataformas de tráfico de datos robados, un mercado ilegal que alimenta numerosos delitos informáticos a nivel internacional.
Investigación abierta
Las autoridades continúan con el análisis del material intervenido y con el rastreo de la información obtenida tras la incautación del foro.
El objetivo es identificar a más usuarios implicados en la compraventa de datos robados, muchos de los cuales operaban convencidos de que su actividad era completamente anónima.
