近日，由歐洲刑警組織（Europol）協(xié)調(diào)，來(lái)自澳大利亞、德國(guó)、美國(guó)等14個(gè)國(guó)家的執(zhí)法部門展開(kāi)了一場(chǎng)跨國(guó)聯(lián)合行動(dòng)，成功關(guān)閉了全球Zui大的數(shù)據(jù)泄露交易論壇之一——LeakBase。該論壇長(zhǎng)期活躍于暗網(wǎng)與明網(wǎng)交界處，成為黑客交易被盜數(shù)據(jù)庫(kù)和敏感憑證的核心樞紐。

行動(dòng)于3月3日至4日期間密集展開(kāi)，共實(shí)施約100項(xiàng)執(zhí)法措施，其中37項(xiàng)針對(duì)平臺(tái)Zui活躍的用戶。警方采取了逮捕、搜查、扣押域名及替換網(wǎng)站頁(yè)面等多種手段，徹底切斷了該平臺(tái)的運(yùn)營(yíng)能力。LeakBase自2021年上線以來(lái)，已吸引超過(guò)14.2萬(wàn)名注冊(cè)用戶，發(fā)布逾3.2萬(wàn)條交易信息，并積累了超過(guò)21.5萬(wàn)條私密消息，形成了一個(gè)高度組織化的黑市生態(tài)系統(tǒng)。

該平臺(tái)的核心業(yè)務(wù)是交易所謂“Stealer Logs”，即通過(guò)惡意軟件從受害者設(shè)備中竊取的用戶憑證集合。其內(nèi)部建立了基于信用積分和聲譽(yù)評(píng)價(jià)的交易機(jī)制，甚至明確禁止交易涉及俄羅斯的數(shù)據(jù)，顯示出其試圖規(guī)避某些法律風(fēng)險(xiǎn)的策略。然而，這種“自律”并未能阻止其被全球執(zhí)法機(jī)構(gòu)鎖定。

Europol在行動(dòng)前對(duì)論壇基礎(chǔ)設(shè)施進(jìn)行了全面測(cè)繪，并在海牙總部組織了專項(xiàng)數(shù)據(jù)分析，將海量數(shù)據(jù)與多國(guó)正在進(jìn)行的案件進(jìn)行交叉比對(duì)。行動(dòng)當(dāng)天，Europol設(shè)立了聯(lián)合指揮中心，實(shí)時(shí)向各國(guó)執(zhí)法部門提供情報(bào)支持，依托其旗下的“聯(lián)合網(wǎng)絡(luò)犯罪行動(dòng)工作組”（J-CAT）實(shí)現(xiàn)了高效協(xié)同。此次行動(dòng)還成功破解了部分用戶的匿名身份，證明即便在加密網(wǎng)絡(luò)中，國(guó)際執(zhí)法合作依然能穿透?jìng)窝b。

對(duì)于廣大企業(yè)而言，此次行動(dòng)再次敲響了警鐘：數(shù)據(jù)泄露并非一次性事件，而是長(zhǎng)期風(fēng)險(xiǎn)的起點(diǎn)。被盜數(shù)據(jù)往往會(huì)在黑市上反復(fù)流轉(zhuǎn)，被用于詐騙、身份冒用或定向釣魚(yú)攻擊。建議企業(yè)立即審查自身數(shù)據(jù)防護(hù)體系，推廣強(qiáng)密碼策略并強(qiáng)制啟用多因素認(rèn)證，以應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)威脅環(huán)境。

對(duì)中國(guó)網(wǎng)絡(luò)安全從業(yè)者而言，此次跨國(guó)聯(lián)合行動(dòng)展示了國(guó)際執(zhí)法協(xié)作在打擊網(wǎng)絡(luò)犯罪中的強(qiáng)大效能，也提醒我們需加強(qiáng)跨境數(shù)據(jù)流動(dòng)監(jiān)管與應(yīng)急響應(yīng)機(jī)制建設(shè)，同時(shí)關(guān)注全球黑市動(dòng)態(tài)，提前布局防御策略。