Imaginez un instant : vous possédez des millions d’identifiants, d’adresses email associées à des mots de passe, des numéros de cartes bancaires fraichement volés, et même des credentials d’accès à des exchanges crypto. Vous les mettez en vente, et en quelques minutes, des centaines d’acheteurs se disputent vos lots. C’était le quotidien de LeakBase, l’un des forums les plus prolifiques du dark web… jusqu’à ce que tout s’effondre en 48 heures.
Les 3 et 4 mars 2026, une opération coordonnée internationale d’une ampleur exceptionnelle a mis fin à l’existence de cette place de marché criminelle. Le FBI, Europol et les autorités judiciaires de quatorze pays différents ont simultanément frappé. Serveurs saisis, domaines confisqués, bases de données entières entre les mains de la justice. Un coup de filet historique qui fait trembler toute l’écosystème du cybercrime.
Un empire numérique réduit en cendres numériques
LeakBase n’était pas un petit forum confidentiel. Avec plus de 142 000 membres enregistrés et près de 215 000 messages publiés, il s’était imposé comme l’une des principales plaques tournantes mondiales pour l’achat et la vente de données compromises. On y trouvait de tout : dumps de bases de données issues de breaches récentes, outils de phishing prêts à l’emploi, logs d’infecteurs RedLine et Raccoon, credentials Netflix, Spotify… et bien entendu, identifiants crypto.
Ce qui rendait LeakBase particulièrement dangereux, c’était sa simplicité d’utilisation combinée à son volume colossal. Pas besoin d’être un hacker de niveau expert pour s’y procurer de quoi lancer une campagne d’ingénierie sociale massive ou une attaque de type Account Takeover (ATO) sur des plateformes d’échange.
Quelques chiffres marquants saisis lors de l’opération :
- Plus de 142 000 comptes utilisateurs
- Environ 215 000 publications et threads
- Des dizaines de milliers de messages privés
- Des milliers de logs d’adresses IP
- Des preuves de transactions en cryptomonnaies
- Des captures d’écran et fichiers joints contenant des données financières
Ces éléments ne se limitent pas à des statistiques. Ils représentent aujourd’hui une mine d’or pour les enquêteurs. Chaque compte, chaque message privé, chaque adresse IP collectée peut devenir une piste menant à une arrestation.
Pourquoi ce démantèlement concerne directement les investisseurs crypto
Même si LeakBase n’était pas exclusivement dédié aux cryptomonnaies, son rôle dans l’écosystème était central. Les données personnelles qui y circulaient servaient très souvent de carburant pour des attaques visant spécifiquement les holders et les traders.
Petit rappel historique : en 2020, le célèbre fabricant de hardware wallets Ledger avait subi une fuite massive de 272 000 adresses email et informations personnelles. Ces données avaient été revendues et largement diffusées sur… RaidForums, le grand frère spirituel de LeakBase. Résultat : des campagnes de phishing ultra-ciblées pendant des mois, des tentatives d’extorsion physiques, et une défiance durable envers la marque.
« Chaque fuite de données personnelles finit tôt ou tard par alimenter ces marchés criminels. Et dans l’univers crypto, une seule credential compromise peut signifier la perte totale des fonds. »
Analyste en cybersécurité spécialisé Web3
En 2025 et début 2026, plusieurs incidents ont rappelé à quel point ces forums restent dangereux pour l’industrie :
- Mai 2025 : compromission de prestataires de support client chez Coinbase
- Octobre 2025 : fuite massive de données d’anciens employés Revolut
- Février 2026 : menaces d’extorsion contre plusieurs traders connus
- Mars 2026 : plusieurs campagnes de SIM-swapping revendiquant des victimes sur des exchanges majeurs
LeakBase était l’un des derniers grands forums centralisés encore actifs et accessibles. Sa disparition crée un vide… que les criminels ne tarderont probablement pas à combler, mais qui complique temporairement leurs opérations.
La page d’accueil qui fait froid dans le dos
Comme pour RaidForums en 2022 et BreachForums en 2023, les autorités n’ont pas simplement éteint les serveurs. Elles ont remplacé la page d’accueil par un message officiel de saisie judiciaire. Un visuel sobre, mais glaçant pour quiconque se connectait encore au site.
Le message est clair : « Ce site a été saisi dans le cadre d’une enquête internationale sur la cybercriminalité. Toute tentative d’accès ultérieur sera tracée. »
En parallèle, des milliers de messages automatisés ont été envoyés aux membres encore actifs via le système interne du forum. Le ton est presque paternaliste : « Vous pensiez être anonymes. Vous ne l’êtes plus. »
Extrait du message envoyé aux membres (traduit) :
« Vos communications, vos achats, vos ventes, vos adresses IP… tout a été saisi. L’anonymat que vous pensiez posséder n’était qu’une illusion. Nous savons qui vous êtes. »
Ce type de communication psychologique n’est pas nouveau, mais il s’avère redoutablement efficace. Beaucoup d’utilisateurs de ces forums commencent à paniquer et à tenter de supprimer leurs traces… ce qui, paradoxalement, laisse encore plus d’indices.
Une stratégie de démantèlement qui porte ses fruits depuis 2022
LeakBase n’est que le dernier nom d’une longue liste. Depuis quelques années, les forces de l’ordre ont adopté une stratégie claire et payante :
- Saisir les infrastructures centrales (serveurs, domaines)
- Récupérer l’intégralité des bases de données
- Publier un message de saisie pour semer la paranoïa
- Utiliser les données saisies pour procéder à des arrestations ciblées
- Communiquer massivement sur l’opération
Cette méthode a déjà fait tomber :
- RaidForums (avril 2022)
- BreachForums (mars 2023)
- Plusieurs marketplaces de logs et de credentials (2024-2025)
- LeakBase (mars 2026)
À chaque fois, les volumes d’arrestations augmentent plusieurs mois après la saisie, une fois que les enquêteurs ont croisé les données avec d’autres sources (blockchain analysis, coopération avec exchanges, etc.).
Et maintenant ? Vers une nouvelle génération de plateformes criminelles ?
Les experts s’accordent à dire que la chute de LeakBase ne sonne pas le glas du commerce de données volées. Les criminels s’adaptent vite. Plusieurs tendances émergent déjà :
- Migration massive vers Telegram (canaux privés et bots)
- Utilisation de forums décentralisés sur IPFS ou Tor
- Passage à des marketplaces temporaires créées sur des serveurs éphémères
- Développement de « shops » privés sur invitation uniquement
Cependant, ces nouvelles structures sont souvent moins stables, moins visibles et donc moins liquides. LeakBase offrait une forme de « hub » centralisé qui facilitait énormément les échanges. Sa disparition crée donc une période de chaos et de méfiance dans laquelle les forces de l’ordre espèrent pouvoir frapper à nouveau.
Que doivent retenir les utilisateurs crypto de cette opération ?
Pour les investisseurs, traders et simples hodlers, ce démantèlement est une bonne nouvelle… mais surtout un rappel urgent.
Voici les réflexes à adopter immédiatement :
- Activer la 2FA hardware (Yubikey, Ledger, Trezor) partout où c’est possible
- Ne jamais réutiliser le même mot de passe
- Utiliser un gestionnaire de mots de passe
- Vérifier régulièrement si ses identifiants ont fuité (HaveIBeenPwned, Firefox Monitor…)
- Se méfier des emails et SMS non sollicités, même s’ils semblent provenir de votre exchange
- Privilégier les wallets non-custodial et éviter de laisser de gros montants sur les plateformes
- Activer les whitelists d’adresses de retrait quand l’option existe
Chaque credential compromise qui circule sur ces forums représente un risque réel de perte financière. Et contrairement à une banque traditionnelle, il n’y a généralement aucun recours possible une fois les fonds partis.
Un message d’espoir dans la lutte contre le cybercrime
Malgré la résilience apparente des réseaux criminels, l’opération contre LeakBase montre que la coopération internationale progresse. Quatorze pays, le FBI, Europol, des unités spécialisées… la traque devient globale.
Les technologies de traçage blockchain, l’analyse des flux financiers, la coopération accrue avec les exchanges et les fournisseurs d’infrastructure cloud permettent aujourd’hui de remonter beaucoup plus loin qu’il y a cinq ans.
« L’anonymat absolu sur internet n’existe plus. Ceux qui pensent le contraire se bercent d’illusions… et finissent souvent menottés. »
Agent du FBI lors d’une conférence de presse
Pour l’industrie crypto, cette nouvelle est double : elle réduit temporairement la pression des attaques ciblées, mais elle rappelle aussi que la sécurité ne se délègue pas. Chaque utilisateur est son propre rempart.
LeakBase est mort. Mais le combat contre le vol de données et la fraude en ligne ne fait que commencer.
Et vous, avez-vous déjà vérifié si vos anciennes adresses email ou numéros de téléphone circulaient sur ce type de forum ? Peut-être est-ce le moment de le faire.
