LeakBase - đường dây buôn bán dữ liệu đánh cắp quy mô toàn cầu khủng cỡ nào?

[Nguyễn Tiến Đạt]

Nga – Cơ quan thực thi pháp luật Nga vừa bắt giữ nghi phạm được cho là quản trị viên của diễn đàn tội phạm mạng LeakBase, một trong những “chợ đen” dữ liệu lớn nhất thế giới, chuyên mua bán thông tin đăng nhập và dữ liệu cá nhân bị đánh cắp.

Theo truyền thông nhà nước Nga, nghi phạm là một người đàn ông sống tại thành phố Taganrog, bị cáo buộc đã tạo lập và điều hành nền tảng này từ năm 2021. Trong quá trình khám xét nơi ở, lực lượng chức năng đã thu giữ nhiều thiết bị kỹ thuật cùng các tang vật phục vụ điều tra.

“Chợ đen” dữ liệu quy mô khổng lồ​

LeakBase được xác định là nơi lưu trữ và trao đổi khối lượng dữ liệu khổng lồ, bao gồm hàng trăm triệu tài khoản người dùng, thông tin ngân hàng, tên đăng nhập và mật khẩu. Theo Bộ Nội vụ Nga, hơn 147.000 người dùng đã đăng ký trên nền tảng này để mua bán hoặc khai thác dữ liệu phục vụ các hoạt động gian lận.

Không chỉ dừng lại ở dữ liệu cá nhân, diễn đàn còn được cho là chứa nhiều tài liệu doanh nghiệp bị đánh cắp từ các cuộc tấn công mạng, làm gia tăng nguy cơ đối với cả cá nhân lẫn tổ chức trên toàn cầu.

Bị triệt phá trong chiến dịch quốc tế​

Trước đó, LeakBase đã bị triệt phá trong một chiến dịch phối hợp quốc tế hồi đầu tháng 3. Bộ Tư pháp Mỹ (DoJ) đánh giá đây là một trong những trung tâm lớn nhất thế giới phục vụ hoạt động mua bán dữ liệu và công cụ tội phạm mạng.

Tại thời điểm cuối năm 2025, diễn đàn này ghi nhận hơn 142.000 thành viên và hơn 215.000 tin nhắn trao đổi. Sau khi bị đánh sập, toàn bộ dữ liệu trên nền tảng – bao gồm tài khoản, nội dung trao đổi và nhật ký IP – đã bị thu giữ để phục vụ điều tra.

Hé lộ danh tính tin tặc đứng sau​

LeakBase được cho là sản phẩm của một tin tặc sử dụng nhiều biệt danh như “Chucky”, “beakdaz”, “Chuckies” và “Sqlrip”. Các công ty điều tra an ninh mạng như KELA và TriTrace Investigations đã liên kết các bí danh này với một cá nhân 33 tuổi tại Taganrog – trùng khớp với nghi phạm vừa bị bắt giữ.

Hồi chuông cảnh báo về tội phạm mạng​

Vụ việc một lần nữa cho thấy mức độ tinh vi và quy mô ngày càng lớn của các hoạt động tội phạm mạng, đặc biệt là trong lĩnh vực buôn bán dữ liệu đánh cắp. Các chuyên gia cảnh báo rằng những nền tảng như LeakBase không chỉ là nơi giao dịch mà còn là “bệ phóng” cho hàng loạt cuộc tấn công chiếm đoạt tài khoản, lừa đảo tài chính và gián điệp mạng.

Việc bắt giữ quản trị viên LeakBase được xem là bước tiến quan trọng trong cuộc chiến chống tội phạm mạng toàn cầu, song cũng cho thấy thách thức ngày càng lớn trong việc kiểm soát và bảo vệ dữ liệu trong kỷ nguyên số.

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview