Сегодня стало известно о закрытии известного форума с украденными базами Leakbase. 3
Чтобы видеть ссылки, необходимо зарегистрироваться.
против 37 пользователей форума в 14 юрисдикциях. На следующий день были изъяты сервера LeakBase.
Накануне закрытия на LeakBase было зарегистрировано более 142 тысяч пользователей. Все они оказались скомпрометированы: в руки правоохранителей попали IP-логи пользователей и больше 215 тысяч личных сообщений.
Мы провели собственный анализ: админом форума оказался 33-летний мужчина из Ростовской области. На это указывает десятилетний цифровой след. Парадоксально, но администратор «одного из крупнейших» форумов со слитыми данными, похоже, вообще не задумывается о собственной анонимности.
История форума
LeakBase появился в 2021 году, но начал становиться по-настоящему популярным только в марте 2023 года — на фоне закрытия известной площадки Breached. Для раскрутки нового форума его создатель
Чтобы видеть ссылки, необходимо зарегистрироваться.
уже опубликованные на других сайтах утечки. Цель — раскрутить форум и превратить его в торговую площадку для хакеров. Всего за время существования Leakbase там было
Чтобы видеть ссылки, необходимо зарегистрироваться.
баз данных.
В какой юрисдикции были изъяты серверы LeakBase, западные спецслужбы не сообщают, но благодаря
Чтобы видеть ссылки, необходимо зарегистрироваться.
мы узнали: LeakBase пользовался услугами шведской компании Njalla. Это анонимный регистратор и хостинг, который можно оплатить в криптовалюте; его создал сооснователь The Pirate Bay Питер Сунде.
Чтобы видеть ссылки, необходимо зарегистрироваться.
LeakBase «одним из крупнейших в мире хакерских форумов», однако это заявление вызвало смешки у пользователей форумов-конкурентов. Комментарии на
Чтобы видеть ссылки, необходимо зарегистрироваться.
указывают на то, что часть сообщества не воспринимала LeakBase всерьёз.
Идентификация администратора
Главное правило российских хакеров: «не работай по RU». То есть не воруй деньги у россиян — и тогда тебя не тронет ФСБ. LeakBase — не исключение. Продажа связанных с Россией баз на форуме была запрещена.
Администратор и создатель LeakBase использует никнейм Chucky — в честь одноимённой хоррор-франшизы про куклу-убийцу. Он никогда не скрывал своего гражданства: у себя на форуме Chucky в открытую переписывался на русском языке. Мы решили копнуть поглубже.
В графе контактов на LeakBase у Chucky был указан его аккаунт в телеграме — @chuckybhf. Этот профиль был зарегистрирован на номер 33-летнего Артёма Кучумова из Таганрога.
Артём Игоревич имеет обширный цифровой след, в котором на его связь с Chucky указывает практически каждая запись. Например, его основная почта — это
[email protected] — то есть она одновременно содержит его «хакерский» псевдоним и зарегистрирована компанией Apple. Дальше — еще лучше.
Ранее Артём использовал почту
[email protected]. В утечке пользователей даркнет-сайта Doxbin эта почта связана с юзером Beakdaz. Это старый псевдоним (
Чтобы видеть ссылки, необходимо зарегистрироваться.
) Chucky, с которого тот начинал свою теневую карьеру больше десяти лет назад.
Связанные с этими никами почты Кучумов неоднократно использовал при покупке сим-карт, оплате хостингов и других ситуациях, когда нужно указывать паспортные данные. Ирония в том, что Chucky занимается торговлей слитыми базами — и как никто другой должен знать, что в России утечки данных происходят регулярно.
Пару лет назад на своей основной странице VK в графе «вдохновение» Кучумов написал «Darknet». А со своего «хакерского» аккаунта @chuckybhf Кучумов читал комментарии телеграм-канала «ЧП Таганрог». Кроме того, Кучумов использовал опубликованный (
Чтобы видеть ссылки, необходимо зарегистрироваться.
) на LeakBase аккаунт в Skype на сайте для покупки видеоигр c российских карт Plati.
То, что Артём Кучумов — Chucky, косвенно подтверждают выводы (
Чтобы видеть ссылки, необходимо зарегистрироваться.
) западных аналитиков. Они не называли настоящее имя Chucky, но указали на его связь с никнеймом Beakdaz и возможную дислокацию в Таганроге.
По данным из утечек, Кучумов ни разу не выезжал за границу. Если он продолжит в том же духе, то велика вероятность, что бывший администратор LeakBase останется на свободе.
