概要

US・EU当局がサイバー犯罪の中枢インフラとなっていた大型ダークウェブフォーラム「LeakBase」を共同摘発した。本サイトは数億件規模のハッキング被害データベースと攻撃ツール販売プラットフォームとして機能しており、グローバルなサイバー犯罪エコシステムの重要なハブと見られていた。

背景と文脈

LeakBaseは単なる情報掲示板ではなく、実行済みサイバー攻撃の成果物（認証情報・個人情報）と攻撃実行ツールを取引する市場機能を備えていた。これにより大規模企業のデータベース侵害後、数時間以内に認証情報が流通し、二次・三次攻撃への活用が容易化されていたと見られる。摘発による影響は（1）すでに流出済みデータの継続活用の一時的な混乱（2）犯罪者組織の活動拠点再構築に伴う時間差（数週間～数ヶ月）と予想される。

今後の展望

摘発は氷山一角との見方が多い。代替フォーラムの急速な立ち上げと、より分散化・難読化されたプラットフォーム（分散台帳・メッシャーネットワーク活用）への移行が想定される。同時に当局の国際的な協力体制強化により、ダークウェブ上での痕跡回収・犯人特定能力の向上が加速する可能性がある。

原文リンク: US and EU police shut down LeakBase, a site accused of sharing stolen passwords and hacking tools