Согласно официальному заявлению МВД России в Таганроге задержан создатель и администратор одной из крупнейших международных хакерских площадок (в новостях она идентифицируется как LeakBase). Платформа работала около четырёх лет (примерно с 2021–2022 гг.). Через неё шла торговля похищенными базами персональных данных граждан.
В ходе обыска изъяты технические средства и иные доказательства. Возбуждено уголовное дело по ч. 3 и ч. 6 ст. 272.1 УК РФ (незаконные действия с компьютерной информацией, содержащей персональные данные, в крупном/особо крупном размере). Фигуранту избрана мера пресечения — заключение под стражу.
Это не изолированное российское дело: форум LeakBase уже был ликвидирован в рамках международной операции Operation Leak (ФБР + Европол + 14 стран) 3–4 марта 2026 г. Тогда конфисковали домены, базу данных форума (с данными пользователей) и провели ~100 мероприятий, включая аресты 37 наиболее активных участников в США, Австралии, Бельгии, Польше и др. Задержание администратора в России — логичное продолжение этого дела: администратор (по OSINT-данным, известный под ником Chucky / beakdaz, житель Таганрога) оказался российским гражданином, и оперативники МВД провели самостоятельную работу по нему.
Данный форум был одним из ведущих мировых хакерских маркетплейсов по объёму пользователей и данных (сопоставим с BreachForums или XSS.is в пике).
- Зарегистрированных пользователей: свыше 147 тысяч (по данным МВД; международные источники указывают ~142 тыс. на декабрь 2025 г.).
- Объём размещённых данных: сотни миллионов учётных записей (сотни млн строк с PII).
- Период активности: 4 года непрерывной торговли.
Для сравнения: это делает LeakBase одним из крупнейших англо- и русскоязычных форумов по торговле данными (аналог RaidForums имел ~330 тыс. участников перед закрытием, но LeakBase специализировался именно на утечках). Платформа была международной: пользователи из разных стран покупали/продавали данные для мошенничества, кардинга, фишинга и корпоративного шпионажа.
Какие данные могли продаваться
По официальным данным МВД и описанию форума:
- Персональные данные граждан (PII): ФИО, адреса, телефоны, паспортные данные, СНИЛС и т.п.
- Банковские реквизиты: номера карт, CVV, счета, иногда fullz-пакеты (полный набор данных для кражи).
- Логины и пароли (credential dumps) от почты, соцсетей, банков, сервисов.
- Корпоративные документы, полученные в результате взломов: базы клиентов компаний, внутренние документы, логи доступа и т.д.
Типичный ассортимент таких маркетплейсов: готовые дампы от крупных утечек (банки, телеком, ритейл, госсервисы), инструменты для взлома, доступы к скомпрометированным аккаунтам. Данные использовались для массового мошенничества, краж идентичности, покупки товаров в кредит и т.д. Форум выступал не просто «доской объявлений», а полноценной площадкой с модерацией, гарантиями сделок и арбитражем (администратор участвовал в этом).
Насколько актуальными были данные
Официально не раскрыто, но по характеру площадки — смесь свежего и архивного материала с преобладанием относительно актуального.
- Продавцы на таких форумах всегда подчёркивают «fresh leaks» (данные за последние дни/недели/месяцы), потому что именно они имеют максимальную ценность (до смены паролей, блокировки карт).
- За 4 года накопился огромный архив старых дампов (2010–2020-х гг.), который тоже продавался дешевле для долгосрочного использования (например, для спама или социнженерии).
- Поскольку форум работал до марта 2026 г., среди данных наверняка были утечки 2024–2026 гг. (включая свежие корпоративные взломы). После международного изъятия базы в марте 2026 г. часть данных стала доказательствами и, возможно, уже использовалась для уведомления жертв/компаний.
Актуальность — ключевой фактор монетизации: старые данные теряют 70–90 % ценности за 6–12 месяцев.
Где администраторы форума брали информацию для продажи
Администратор (создатель) не был основным «хакером» — он предоставлял инфраструктуру (серверы, домены, модерацию, платежи в крипте/WebMoney и т.п.). Данные поставляли пользователи-селлеры — хакеры, бреачеры, инсайдеры из разных стран.
Источники утечек (стандартные для подобных платформ):
- Взломы корпоративных баз (SQL-инъекции, RDP-брутфорс, фишинг сотрудников).
- Утечки от инсайдеров (сотрудники банков, колл-центров, госорганов).
- Покупка/обмен дампов на других форумах с последующей перепродажей.
- Автоматизированные скрейперы и malware-кампании (infostealers).
Администратор зарабатывал на рекламе, премиум-аккаунтах и процентах/комиссиях с сделок. По OSINT-данным, именно он (Chucky) фигурировал как владелец с 2013-х гг. под старыми никами, что говорит о долгой карьере в «теневом» IT.
- Имя задержанного официально не раскрыто (стандартная практика на этапе следствия). Однако независимые OSINT-расследования (KELA, TriTrace) уверенно связывают администратора с 33-летним жителем Таганрога Артёмом Кучумовым (старый ник beakdaz). Это не противоречит официальной информации.
- Международный контекст: Россия фактически «добила» форум после глобальной операции ФБР/Европола. Это демонстрирует, что даже крупные международные площадки с российским админом уязвимы.
- Последствия: Изъятая база форума (142+ тыс. пользователей) станет золотой жилой для правоохранителей всего мира — деанонимизация, отслеживание транзакций, уведомление жертв утечек. Для граждан РФ это может означать волну мошенничеств, если данные уже «гуляют» в даркнете.
Выводы в профессиональном ключе:
LeakBase — классический пример «marketplace-as-a-service» в киберпреступности: низкий порог входа для продавцов, огромный оборот данных и высокая доходность для владельца при минимальном риске (до момента ареста). Задержание показывает эффективность комбинации международного давления и национального следствия. Для бизнеса и граждан это сигнал: даже «старые» утечки продолжают работать, а защита данных (2FA, мониторинг даркнета, timely password change) остаётся критической. Такие операции снижают предложение на чёрном рынке, но полностью проблему не решают — новые форумы появляются быстро.