FBI ve Europol çalıntı veri forumu LeakBase’i çökertti

Uluslararası kolluk kuvvetleri tarafından yürütülen büyük bir operasyon sonucunda, siber suçluların çalıntı verileri alıp sattığı en büyük platformlardan biri olan LeakBase forumu kapatıldı.

ABD Adalet Bakanlığı’na göre forum, Aralık 2025 itibarıyla 142.000’den fazla üyeye sahipti ve kullanıcılar arasında 215.000’den fazla mesaj bulunuyordu. Forumun ana alan adı olan leakbase[.]la artık erişildiğinde, siteye ABD Federal Soruşturma Bürosu (FBI) tarafından el konulduğunu belirten bir uyarı sayfası gösteriliyor.

Yetkililer ayrıca forumdaki tüm verilerin delil olarak saklandığını açıkladı. Bu veriler arasında:

• kullanıcı hesapları

• forum gönderileri

• kredi kartı bilgileri

• özel mesajlar

• IP kayıtları

gibi bilgiler bulunuyor.

Çalıntı kimlik bilgileri ve finansal veriler satılıyordu

LeakBase, açık internet üzerinden erişilebilen İngilizce bir forumdu ve siber suçlular arasında oldukça popülerdi. Platformda yüz milyonlarca hesap bilgisi ve finansal veri içeren veri tabanları satışa sunuluyordu.

Satılan veriler arasında şunlar yer alıyordu:

• kullanıcı adı ve şifre kombinasyonları

• kredi kartı ve banka kartı numaraları

• banka hesap bilgileri

• yönlendirme numaraları

• finansal kimlik bilgileri

Bu tür veriler genellikle hesap ele geçirme saldırıları, dolandırıcılık ve kimlik hırsızlığı gibi siber suçlarda kullanılıyor.

Forum 2021’den beri aktifti

LeakBase’in 2021 yılından beri faaliyet gösterdiği biliniyor. Siber güvenlik şirketi Flare tarafından 2023 yılında yayımlanan bir rapora göre forum, ilginç bir şekilde kullanıcıların Rus veritabanlarını satmasını veya paylaşmasını yasaklıyordu.

Uzmanlar bunun Rusya kaynaklı incelemelerden kaçınmak için uygulanmış bir kural olabileceğini düşünüyor. Forumun arkasındaki ana aktörün “Chucky” takma adını kullanan bir kişi olduğu belirtiliyor. Bu kişi farklı platformlarda Chuckies ve Sqlrip gibi takma adlar da kullanıyordu. Siber güvenlik şirketi SOCRadar, bu tehdit aktörünün geçmişte birçok büyük veri tabanını paylaşma veya satma faaliyetlerinde bulunduğunu belirtiyor.

Forumun bilinen diğer yöneticileri ve moderatörleri arasında ise:

• BloodyMery

• OrderCheck

• TSR

gibi kullanıcılar bulunuyor.

“Operation Talent” kapsamında küresel operasyon

LeakBase’e yönelik operasyon 3–4 Mart 2026 tarihlerinde gerçekleştirildi ve “Operation Talent” adı verildi.

Operasyon kapsamında kolluk kuvvetleri şu ülkelerde eş zamanlı adımlar attı:

• ABD

• Avustralya

• Belçika

• Polonya

• Portekiz

• Romanya

• İspanya

• Birleşik Krallık

Yetkililer arama emirleri uyguladı, bazı şüphelilerle görüşmeler gerçekleştirdi ve çeşitli dijital materyallere el koydu. Europol tarafından yapılan açıklamaya göre operasyon kapsamında dünya genelinde yaklaşık 100 farklı yaptırım eylemi gerçekleştirildi. Ayrıca platformun en aktif kullanıcılarından 37 kişi hakkında özel tedbirler alındığı belirtildi. Europol yetkilileri, LeakBase’in özellikle bilgi hırsızlığı yapan zararlı yazılımlar (infostealer malware) ile elde edilen kimlik bilgilerinin satışında uzmanlaştığını açıkladı.

FBI’dan açıklama

FBI Siber Bölümü Müdür Yardımcısı Brett Leatherman, operasyonla ilgili yaptığı açıklamada şunları söyledi: “FBI, Europol ve dünyanın dört bir yanındaki kolluk kuvvetleri, en büyük çevrimiçi siber suç platformlarından biri olan LeakBase’i çökertti. Kullanıcı hesapları, paylaşımlar, kredi kartı verileri, özel mesajlar ve IP kayıtları delil olarak güvence altına alındı.”

LeakBase’in kapatılması, son yıllarda karanlık web üzerindeki siber suç platformlarına karşı yürütülen en büyük operasyonlardan biri olarak görülüyor. Yetkililer, bu tür platformların kapatılmasının yalnızca veri ticaretini değil, aynı zamanda dolandırıcılık, fidye yazılımı saldırıları ve kimlik hırsızlığı gibi birçok siber suç faaliyetini de doğrudan etkilediğini belirtiyor.