26 de marzo de 2026

Administrador de LeakBase arrestado en Rusia: el foro movía millones de credenciales robadas

Administrador de LeakBase arrestado en Rusia: el foro movía millones de credenciales robadas

Las autoridades rusas arrestaron al presunto administrador de LeakBase, un conocido foro de ciberdelincuencia donde se compraban y vendían bases de datos robadas. Este foro, desmantelado a principios de marzo, albergaba información personal sensible y documentos corporativos obtenidos de forma ilegal.

Qué era LeakBase

LeakBase era un mercado en línea donde los ciberdelincuentes podían comprar y vender información robada, incluyendo nombres de usuario, contraseñas, datos bancarios y documentos de empresas. Irina Volk, portavoz del Ministerio del Interior ruso, declaró que más de 147,000 usuarios registrados en el foro podían usar esta información para cometer fraudes. El Departamento de Justicia de EE. UU. (DoJ) lo consideraba uno de los mayores centros mundiales para este tipo de actividades.

  • El foro contenía cientos de millones de cuentas de usuario comprometidas.
  • Se ofrecían datos financieros como números de tarjetas de crédito y débito.
  • También se vendían documentos corporativos obtenidos mediante hackeos.

Quién estaba detrás

El administrador de LeakBase utilizaba los alias "Chucky", "beakdaz", "Chuckies" y "Sqlrip" en línea. Tras el cierre del foro, las empresas de ciberseguridad KELA y TriTrace Investigations vincularon a "Chucky" con un individuo de 33 años residente en Taganrog, la misma ciudad donde se produjo el arresto.

LeakBase vuelve a estar en línea

Pocos días después de su cierre, LeakBase resurgió en el dominio "leakbase[.]bz", utilizando la protección DDoS de DDoS-Guard, un proveedor ruso de servicios de alojamiento "a prueba de balas" (bulletproof hosting), que son conocidos por hacer la vista gorda ante actividades ilegales. Al ingresar al sitio, se muestra un mensaje que informa sobre el cierre permanente del foro durante una operación especial del Ministerio del Interior ruso.

Qué significa esto para ti

Este arresto y el desmantelamiento de LeakBase son un recordatorio de que el robo y la venta de información personal en línea son delitos graves con consecuencias. Es crucial proteger tus cuentas con contraseñas seguras y únicas, y estar atento a posibles fraudes y robos de identidad. Si sospechas que tu información ha sido comprometida, contacta a las autoridades y cambia tus contraseñas inmediatamente.

Escrito por:
Luis Carreón