LeakBase cerrado: FBI y Europol desmantelan foro hacker

Qué era LeakBase y por qué su cierre importa

El pasado 4 de marzo de 2026, autoridades de 14 países coordinadas por el FBI y Europol desmantelaron LeakBase, uno de los foros cibercriminales de mayor escala en internet abierto. El sitio operaba como un mercado negro de credenciales robadas, bases de datos comprometidas y herramientas de hacking, accesible sin necesidad de acceder a la dark web. Para cualquier startup o empresa que maneje datos de usuarios, este evento es una señal de alerta y, a la vez, una oportunidad para revisar sus protocolos de seguridad digital.

Cómo operaba LeakBase: el supermercado del cibercrimen

LeakBase funcionaba como un foro abierto en inglés donde sus más de 142.000 miembros registrados compraban, vendían e intercambiaban datos robados y herramientas de intrusión. Con más de 215.000 mensajes publicados, el foro mantenía un archivo actualizado de bases de datos hackeadas procedentes de ataques de alto perfil, que incluían cientos de millones de credenciales de cuentas de usuarios de todo el mundo.

A diferencia de foros exclusivos de la dark web, LeakBase operaba en la web superficial, lo que lo hacía accesible para cibercriminales con escasos conocimientos técnicos. Eso amplificaba considerablemente su peligrosidad: cualquier actor malicioso podía acceder a contraseñas, correos electrónicos e información personal sin grandes barreras de entrada.

La operación internacional: quién participó y cómo se ejecutó

La operación, coordinada desde la sede de Europol en La Haya, involucró agencias de seguridad de 14 países, entre ellos Estados Unidos, Australia, Bélgica, Polonia, Portugal, Rumanía, España y el Reino Unido. Las acciones sincronizadas entre el 3 y el 4 de marzo incluyeron:

La incautación del sitio y sus dos dominios principales, incluyendo uno registrado apenas el 7 de febrero de 2026.
La confiscación de datos masivos: cuentas de usuario, publicaciones, datos de pago, mensajes privados y registros de direcciones IP.
La publicación de banners de confiscación en las URLs del foro.
El envío de mensajes de prevención directamente a los miembros del foro.
La ejecución de órdenes de registro, arrestos y entrevistas en múltiples países.

El Departamento de Justicia de los Estados Unidos lideró el anuncio oficial de la operación, catalogando a LeakBase como uno de los foros criminales más grandes del mundo y destacando la importancia de la cooperación internacional para combatir el cibercrimen.

Qué dijo el FBI: nadie es anónimo en internet

Brett Leatherman, Director Adjunto de la División Cibernética del FBI, fue contundente en su mensaje: la operación demuestra que ningún criminal es verdaderamente anónimo en internet. Las evidencias incautadas, incluyendo registros de IP y mensajes privados, servirán para continuar investigaciones y desmantelar otros actores del ecosistema cibercriminal.

Este mensaje es especialmente relevante en un contexto donde muchos ciberdelincuentes operan bajo la percepción de impunidad digital, confiando en herramientas de anonimización como VPNs o Tor. La operación LeakBase demuestra que la cooperación internacional puede superar esas barreras.

Impacto para startups y empresas tech de LATAM

Para founders y equipos tech en Latinoamérica, la caída de LeakBase tiene implicaciones directas y accionables:

1. Sus usuarios probablemente estuvieron expuestos

Si tu producto tiene usuarios con cuentas activas desde hace más de dos años, existe una probabilidad real de que alguna de esas credenciales haya circulado en foros como LeakBase. Implementar verificación de brechas mediante Have I Been Pwned API o servicios equivalentes puede ayudarte a detectar y notificar a usuarios en riesgo.

2. Credential stuffing: el ataque que más explota estos datos

Las bases de datos robadas que circulaban en LeakBase se utilizan principalmente para ataques de credential stuffing, donde se prueban combinaciones de usuario y contraseña en múltiples plataformas de forma automatizada. Si tu startup aún no tiene protección contra este vector, implementar MFA (autenticación multifactor), límites de intentos de login y detección de anomalías de sesión son medidas mínimas urgentes.

3. La seguridad como ventaja competitiva

En un mercado donde la confianza del usuario es un activo diferenciador, una brecha de seguridad puede destruir años de construcción de marca. Adoptar frameworks como SOC 2 o ISO 27001 no solo protege a tu empresa; es un argumento de ventas ante clientes corporativos o inversores que evalúan el riesgo de tus operaciones.

El ecosistema del cibercrimen: qué sigue tras el cierre

El cierre de foros cibercriminales de gran escala tiene un patrón histórico bien documentado: los usuarios migran. Tras el desmantelamiento de Breached y RaidForums, ocurrió exactamente eso. En el caso de LeakBase, ya se reporta migración de usuarios hacia ARES data leak forums, lo que indica que el ecosistema criminal se fragmenta pero no desaparece.

Esto implica que el cierre de LeakBase, aunque significativo, no elimina la amenaza: la reduce temporalmente y redistribuye a los actores maliciosos. Las empresas no pueden depender de las operaciones policiales para proteger sus datos; deben construir defensas propias robustas.

Conclusión

La operación que desmanteló LeakBase es uno de los golpes más contundentes al ecosistema del cibercrimen en lo que va de 2026. La coordinación de 14 países, liderada por el FBI y Europol, envía un mensaje inequívoco: la impunidad digital tiene límites. Para founders y equipos de producto, este evento es un recordatorio urgente de que la ciberseguridad no es un lujo reservado para grandes corporaciones; es una responsabilidad operacional desde el primer usuario registrado. Revisar tus prácticas de almacenamiento de contraseñas, activar MFA y auditar el acceso a datos sensibles son acciones que puedes tomar hoy mismo.

Profundiza estos temas con nuestra comunidad de expertos en seguridad digital y tecnologia para startups.

Unirme gratis