LeakBase was een groot cybercrimineel forum en handelsplatform voor gestolen gegevens. Tussen 3 en 4 maart 2026 vonden gecoördineerde acties plaats in meerdere jurisdicties, gericht op het verstoren van de werking van het forum en het aanpakken van actieve gebruikers. Op 4 maart 2026 maakte de Nederlandse politie bekend dat het Team Cybercrime van de politie Amsterdam, onder leiding van het Openbaar Ministerie en in nauwe samenwerking met Europol, de FBI en meerdere Europese opsporingsdiensten, een interventie had uitgevoerd waarbij het forum LeakBase offline werd gehaald. (europol)

Het Amerikaanse Department of Justice maakte diezelfde dag bekend dat de LeakBase-database, een van de grootste online fora voor het kopen en verkopen van gestolen data en cybercrime-tools, in beslag was genomen. Volgens het DOJ vonden op 3 en 4 maart 2026 gecoördineerde acties plaats in veertien landen, in een operatie die bij Europol in Den Haag werd gecoördineerd (justice.gov)

Aard van de criminaliteit

LeakBase functioneerde jarenlang als marktplaats voor gestolen data. Op het platform werden datasets gedeeld, gekocht en verkocht met onder meer e-mailadressen, wachtwoorden en andere persoonsgegevens. Volgens de Nederlandse politie had LeakBase ongeveer 142.000 geregistreerde gebruikers en was het daarmee een van de grotere cybercriminele fora voor datahandel.

Volgens het DOJ bevatte het forum een grote en voortdurend aangevulde verzameling gehackte databases, waaronder honderden miljoenen accountgegevens. Daarbij ging het onder meer om creditcard- en debitcardnummers, bankrekening- en routinggegevens, gebruikersnamen en wachtwoorden waarmee accountovernames konden worden gepleegd, en andere gevoelige bedrijfs- en persoonsgegevens.

Opsporing en Nederlandse betrokkenheid

De Nederlandse betrokkenheid was sterk. De Nederlandse politie meldde dat het Team Cybercrime Amsterdam de operatie uitvoerde onder leiding van het OM en in nauwe samenwerking met Europol, de FBI en meerdere Europese politiediensten. Daarbij werd het forum offline gehaald en werden forumgegevens veiliggesteld. De veiliggestelde data bestond onder meer uit gebruikersaccounts, publieke en privéberichten, een creditsysteem en IP-logs. (politie.nl)

Volgens het DOJ werden de LeakBase-database en twee domeinen van het forum in beslag genomen, werden ‘seizure banners’ op de ‘splash pages’ geplaatst en zijn preventieberichten aan leden gestuurd.

Via Check je hack kunnen burgers controleren of hun e-mailadres voorkomt in datasets die in cybercrimeonderzoeken zijn veiliggesteld of in beslag genomen