Golpe internacional contra LeakBase: un escollo menos para la impunidad digital

La intervención internacional contra LeakBase es una demostración de que la cooperación policial trasciende fronteras cuando la amenaza es global. Coordinada por Europol y desarrollada en 14 países, la operación ha permitido detener en España a un usuario identificado como activo en la plataforma y practicar dos registros en A Coruña y Vizcaya, donde se han intervenido abundante material informático y documentación.

LeakBase, activo desde 2021 y accesible desde la clearweb, no era una comunidad inofensiva: combinaba la apariencia de un foro con la funcionalidad de un mercado y llegó a reunir, según el Ministerio del Interior, a más de 142.000 usuarios. Su contenido, predominantemente en inglés, ofrecía a compradores y vendedores pares de credenciales y otros datos personales sustraídos de grandes compañías y de equipos domésticos infectados por malware.

Los hechos son claros y graves: esos datos tenían un uso criminal directo —robo de cuentas, fraudes, suplantaciones y accesos ilícitos a sistemas informáticos—, actividades que proliferan cuando existe un mercado que facilita la comercialización y el intercambio masivo de información robada.

La actuación global no fue simbólica: se realizaron cerca de cien operaciones y medidas dirigidas contra 37 de los usuarios más activos de la plataforma, con implicación de autoridades de Australia, Estados Unidos, Canadá, Bélgica, Alemania, Grecia, Kosovo, Malasia, Países Bajos, Polonia, Portugal, Rumanía, Reino Unido y España. En nuestro país, los investigadores localizaron a dos usuarios con avanzados conocimientos técnicos que, según las pesquisas, habían implementado complejos sistemas de anonimización y técnicas para ocultar su huella digital; uno fue arrestado y el otro permanece pendiente de localización y detención.

Que una red con vocación comercial de delincuencia cibernética haya operado abiertamente desde la clearweb desde 2021 es un desafío para las instituciones y para la ciudadanía. Pero la respuesta coordinada, con la Guardia Civil y la Policía Nacional implicadas, muestra que no todo queda al arbitrio de los delincuentes digitales: la acción conjunta puede desarticular operativas y dificultar el uso masivo de datos robados.

Queda trabajo por delante: la persecución de los usuarios más activos, la recuperación y protección de las víctimas y la profundización en las rutas que permiten que ese tipo de mercados florezcan. La operación contra LeakBase es un paso necesario; que se haga extensible y sostenido será la verdadera prueba de que la ley alcanza al cibercrimen cuando actúa con determinación y cooperación internacional.