CyberkriminalitätHackerangriffeDatenschutz

Russland verhaftet mutmaßlichen LeakBase-Administrator nach internationalem Schlag gegen Cybercrime-Marktplatz

Russland verhaftet mutmaßlichen LeakBase-Administrator nach internationalem Schlag gegen Cybercrime-Marktplatz
Zusammenfassung

Die Festnahme eines mutmaßlichen Administrators der LeakBase-Plattform durch russische Behörden markiert einen weiteren Erfolg in der internationalen Bekämpfung von Cyberkriminalität. LeakBase war ein großer Online-Marktplatz für gestohlene Daten, auf dem über 147.000 registrierte Nutzer hunderte Millionen kompromittierte Datensätze kaufen und verkaufen konnten – darunter Bankdaten, Anmeldeinformationen und Unternehmensdokumente. Die Festnahme des Taganrog-Bewohners erfolgte nur Wochen nach einer koordinierten globalen Operation, bei der das FBI und europäische Partner in über einem Dutzend Ländern gegen 45 Personen vorgingen und die Infrastruktur der Plattform zerschlugen. Für deutsche Nutzer und Unternehmen ist dies von erheblicher Bedeutung, da LeakBase auch Daten deutscher Organisationen und Privatpersonen angeboten haben dürfte. Die Plattform stellte eine unmittelbare Bedrohung dar – nicht nur für den Datenschutz, sondern auch als Werkzeug für Betrugsvorfälle und weitere Cyberangriffe. Die internationale Zusammenarbeit bei dieser Aktion demonstriert gestärkte Enforcement-Kapazitäten gegen Cyberkriminelle, auch wenn die ungewöhnliche Beteiligung russischer Behörden Fragen zur Koordination mit westlichen Partnerschaften aufwirft.

Die russischen Innenbehörden bestätigten am Mittwoch die Festnahme eines Taganrog-Einwohners, der als Administrator einer Online-Plattform für Datenhandel verdächtigt wird. Während das Innenministerium die Plattform nicht explizit benannte, identifizierte die russische Nachrichtenagentur TASS LeakBase als Ziel der Ermittlungen.

Die Razzia in der Wohnung des Verdächtigen führte zur Sicherstellung von Computern und weiteren Beweismitteln. Veröffentlichtes Videomaterial zeigt Aufnahmen von der Festnahme des Mannes und einer Befragung in einer Garage, die mit der mutmaßlichen Infrastruktur des Cybercrime-Forums ausgestattet war.

LeakBase wurde 2021 gegründet und operierte als abonnementbasierter Marktplatz für gestohlene Daten. Premium-Mitglieder zahlten teilweise Hunderte Dollar für erweiterten Zugriff auf Datenbanken mit kompromittierten Anmeldeinformationen und persönlichen Daten. Einem internen Regelwerk zufolge war der Verkauf oder die Veröffentlichung von Informationen zu Russland auf der Plattform verboten – ein Detail, das die mögliche Nähe zur russischen Staatsmacht andeuten könnte.

Die Festnahme folgt einer beispiellosen internationalen Offensive Anfang dieses Monats. Das FBI arbeitete mit europäischen Partnern zusammen und führte über 100 law-enforcement-Maßnahmen in mehr als einem Dutzend Ländern durch. Die Aktion richtete sich gegen 45 Verdächtige weltweit. Behörden beschlagnahmten mehrere Domains der Plattform und unterbrachen Hosting-Infrastruktur in Ländern wie den Niederlanden und Malaysia. Das FBI leitete die Domains anschließend auf eigene Server um.

Europol bestätigte, dass ein großer Teil der auf LeakBase angebotenen Daten aus unbefugten Zugriffen auf Regierungssysteme und amerikanische Unternehmen stammte. Die genaue Art der Koordination zwischen russischen Behörden und westlichen Strafverfolgungsbehörden bleibt unklar. Europol hatte seine Zusammenarbeit mit Russland nach der Invasion der Ukraine 2022 ausgesetzt.

Die Verhaftung markiert einen bedeutsamen Erfolg im internationalen Kampf gegen Cyberkriminalität und unterstreicht die wachsende Zusammenarbeit über Landesgrenzen hinweg – trotz geopolitischer Spannungen.