Saisie de Leakbase, forum historique de la cybercriminalité Arrestations et saisie internationale autour de Leakbase, forum historique de la cybercriminalité. Leakbase, forum historique de la cybercriminalité, vient d’être saisi après une opération policière internationale dirigée par Europol et le FBI.
Leakbase, forum historique de la cybercriminalité, vient d’être saisi après une opération policière internationale dirigée par Europol et le FBI. Baptisée Operation Leak, l’initiative a entraîné l’arrestation de plusieurs administrateurs et la saisie des serveurs et de la base de données du site, connu pour fédérer les échanges autour du piratage et du vol de données sur le Web ouvert.
Une poursuite internationale contre Leakbase : arrestations et saisie des actifs
Selon les autorités, l’opération a mobilisé les forces de police dans 14 pays et abouti à l’arrestation ou l’interrogatoire de nombreux internautes impliqués, notamment aux États-Unis, en Belgique, en Espagne, en Pologne, en Roumanie, au Royaume-Uni, au Portugal et en Australie.
Elle a permis de saisir deux des noms de domaine utilisés par le forum — son entrée la plus récente exploitait le TLD du Laos — et de remplacer le contenu par une bannière d’avertissement aux couleurs des forces de l’ordre.
« Tout le contenu du forum, y compris les comptes utilisateurs, les messages, les détails liés aux crédits, les messages privés et les logs IP ont été sécurisés et préservés à des fins probatoires », affirme le message officiel, qui invite les internautes repentis ou les sources potentielles à contacter le FBI.
Selon le communiqué, la base de données de Leakbase référençait environ 215 000 messages et 142 000 comptes en décembre 2025, chiffres cohérents avec ce qu’annonçait la page d’accueil du forum peu avant sa fermeture. Le site agrégeait surtout, selon les autorités, « une archive immense et constamment mise à jour de bases de données piratées, comprenant de nombreuses bases de données issues d’attaques de grande envergure, et contenait des centaines de millions d’identifiants de comptes ».
Ce que change cette saisie et comment ça marche
Leakbase présentait un fonctionnement plus élaboré que d’autres plateformes similaires, avec un forum en accès payant et un système de crédits gérés par l’administration pour acheter le droit de consulter les données ou les outils échangés.
- Point A : le système de crédits conditionnait l’accès à des données et outils échangés sur le forum.
- Point B : les autorités ont saisi les noms de domaine et le contenu, et remplacé la page d’accueil par une bannière d’avertissement.
- Point C : les éléments tels que les messages privés et les logs IP ont été préservés à des fins probatoires.
Moins connu que Breachforums, Leakbase se distinguait par cette organisation et par le fait que les accès étaient payants et que les données circulaient au sein d’un réseau international. Les autorités rappellent que l’action vise à dissuader les internautes d’emprunter ce genre de plateformes et que « personne n’est véritablement invisible en ligne » selon Europol.
Rappelons que les autorités avaient mené entre 2023 et 2025 plusieurs coups de filet ayant conduit à l’arrestation des administrateurs de Breachforums, qui a ensuite été relancé sous une autre forme. L’étau autour des acteurs liés à Leakbase témoigne d’un renforcement des enquêtes transfrontalières dans le domaine de la cybercriminalité.
Pour terminer
Cette saisie représente une étape claire dans la lutte contre les plateformes dédiées au piratage et au vol de données. L’affichage d’un avertissement et la consolidation des preuves montrent que les criminels en ligne ne bénéficient pas d’un impunité durable, même lorsqu’ils croisent des réseaux internationaux.
