Cybersécurité : Clap de fin pour LeakBase, plaque tournante des données volées
Hors d’état de nuire. Le monde du cybercrime vient de perdre l’un de ses piliers. Dans le cadre d’une opération internationale d’envergure menée les 3 et 4 derniers, le FBI, Europol et les forces de l’ordre de 14 pays ont annoncé le démantèlement de LeakBase. Ce forum, l’un des plus importants au monde, servait de place de marché pour l’achat et la revente de bases de données piratées, d’outils de cybercriminalité et d’identifiants bancaires.
Avec plus de 142 000 membres et 215 000 messages recensés, LeakBase était devenu une ressource critique pour les hackers. L’intervention coordonnée a permis non seulement de saisir les domaines et les serveurs, mais aussi de collecter des preuves massives : comptes utilisateurs, messages privés, détails de cartes de crédit et journaux d’adresses IP. Des mandats de perquisition et des arrestations ont déjà eu lieu dans plusieurs pays, dont les États-Unis, le Royaume-Uni, l’Espagne et la Pologne.
- Le démantèlement de LeakBase est un coup dur pour le monde du cybercrime, avec la participation coordonnée du FBI, d’Europol et des forces de l’ordre de 14 pays.
- L’opération a permis de saisir une mine d’or de preuves et a révélé la vulnérabilité des utilisateurs de forums anonymes, soulignant l’importance cruciale de la sécurité des données personnelles dans l’industrie crypto.
Une menace directe pour les investisseurs et plateformes crypto
Bien que LeakBase ne soit pas exclusivement dédié aux actifs numériques, son démantèlement est une victoire majeure pour l’industrie crypto. Ces forums sont en effet historiquement les lieux où s’échangent les données sensibles permettant des attaques par ingénierie sociale ou des prises de contrôle de comptes (ATO). À titre d’exemple, le prédécesseur de LeakBase, RaidForums, avait hébergé en son temps les données personnelles de 272 000 utilisateurs du fabricant de portefeuilles Ledger.
L’année 2025 a d’ailleurs été marquée par une recrudescence de fuites de données ciblant spécifiquement le secteur. En mai dernier, des cybercriminels avaient ainsi réussi à corrompre des prestataires de services client pour infiltrer les systèmes internes de Coinbase. Plus récemment, en février 2026, des menaces d’extorsion contre des traders de haut profil ont rappelé que les données d’anciens employés de fintechs, comme Revolut, circulent activement sur ces plateformes pour faciliter le chantage ou le doxing.

La fin de l’anonymat pour les utilisateurs du forum
L’opération ne s’est pas arrêtée à la simple fermeture du site. Les autorités ont remplacé la page d’accueil par une bannière de saisie judiciaire et ont envoyé des messages de prévention directement aux membres du forum. Le message envoyé par le FBI et ses partenaires est clair : l’anonymat derrière un écran est une illusion. En saisissant l’intégralité de la base de données de LeakBase, la justice dispose désormais d’une mine d’or pour identifier les acheteurs de données volées.
Ce succès s’inscrit dans une stratégie de démantèlement systématique des places de marché illégales, après les chutes de RaidForums en 2022 et de BreachForums en 2023. Pour les utilisateurs de plateformes crypto, cette fermeture réduit temporairement l’accès facile à des leaks permettant de cibler leurs portefeuilles. Toutefois, les experts rappellent que la vigilance reste de mise, car les acteurs du cybercrime ont tendance à migrer rapidement vers de nouvelles structures décentralisées ou sur Telegram.
Le démantèlement de LeakBase marque donc une étape importante dans la lutte contre le commerce des données personnelles. En frappant l’infrastructure même qui permet de monétiser le piratage, les forces de l’ordre désorganisent ainsi durablement les réseaux de fraude. Pour l’écosystème crypto, c’est un rappel brutal de l’importance de la confidentialité des données : chaque fuite finit inévitablement par alimenter ces marchés noirs, mettant en péril la sécurité physique et financière des investisseurs.