Nach Angaben der staatlichen russischen Nachrichtenagentur TASS gab Irina Wolk, Sprecherin des russischen Innenministeriums, die Festnahme bekannt. Dem nicht namentlich genannten Verdächtigen aus Taganrog werde vorgeworfen, Eigentümer und Administrator von LeakBase gewesen zu sein und die Hacker-Plattform geschaffen zu haben.

LeakBase trat 2021 als ein von der Bedrohungsgruppe ARES unterstütztes Projekt in Erscheinung. Nach der Schließung des Hacker-Forums Breached im März 2023 wuchs die Nutzerbasis nach und nach auf über 142.000 Mitglieder. Die Mitgliedschaft war kostenlos. Über das Forum verkauften die Mitglieder gestohlene Datenbanken, Datenlecks, Exploits und weitere kriminelle Dienstleistungen. Daneben bot die Plattform Bereiche für Programmierung, Hacking-Tipps, Social Engineering, Kryptografie und Anleitungen zur operativen Sicherheit.

Im März 2026 zerschlugen das FBI und Strafverfolgungsbehörden aus 14 weiteren Ländern das Forum in einer internationalen gemeinsamen Aktion, die von Europol unter dem Namen “Operation Leak” koordiniert wurde. Ermittler vollstreckten Durchsuchungsbeschlüsse, führten Vernehmungen durch und nahmen Verdächtige in den USA sowie in Australien, Belgien, Polen, Portugal, Rumänien, Spanien und dem Vereinigten Königreich fest.

Die LeakBase-Website (leakbase[.]la) zeigt nun einen Hinweis, dass sie “vom Federal Bureau of Investigation (FBI) im Rahmen einer internationalen Strafverfolgungsaktion beschlagnahmt” wurde. Dem Banner zufolge sollen die Datenbank des Forums und ihre Inhalte – darunter private Nachrichten und IP-Protokolle – als Beweismittel in künftigen Ermittlungen dienen.

Europol erklärte seinerzeit, am 3. März hätten die Behörden über mehrere Länder hinweg abgestimmte Maßnahmen durchgeführt, darunter Festnahmen, Hausdurchsuchungen und sogenannte “Knock-and-talk”-Befragungen. Weltweit seien rund 100 Maßnahmen ergriffen worden, darunter Schritte gegen 37 der aktivsten Nutzer der Plattformen. Am 4. März seien die Behörden zur technischen Abschaltung übergegangen, hätten die Domain des Forums beschlagnahmt und durch eine Hinweisseite der Strafverfolgung ersetzt. Anschließend trete die Aktion in eine Präventionsphase ein, die weitere kriminelle Aktivitäten abschrecken und über die Folgen von Cyberkriminalität aufklären solle.

LeakBase reiht sich in eine Folge zerschlagener Marktplätze ein: Zuvor hatten die Strafverfolgungsbehörden bereits 2022 RaidForums und 2023 BreachForums ausgehoben – zwei weitere große Cybercrime-Marktplätze, die LeakBase vorausgingen.