منتدى ليكباس أُغلق بعملية دولية قادها إف بي آي ويوروبول، مع حفظ بيانات 142 ألف مستخدم بعد تداول واسع للبيانات المسروقة عبر المنتدى.
ما قصة إغلاق منتدى ليكباس؟
العملية المشتركة استهدفت منصة تعمل على الويب المفتوح وتتيح البيع والشراء بمقابل مالي. وأظهرت لافتة المصادرة أن الموقع لم يعد متاحاً وتم التحفظ على البنية الرقمية كاملة.
بحسب الجهات الأمنية، تجاوز عدد الأعضاء 142 ألفاً مع أكثر من 215 ألف رسالة حتى ديسمبر 2025، ما يوضح حجم النشاط الإجرامي. الوصول كان عبر نطاق علني، وهو ما سهل جذب مستخدمين جدد.
ماذا شمل التحفظ على المحتوى؟
السلطات أكدت أن الحسابات، المشاركات، تفاصيل البطاقات، الرسائل الخاصة وسجلات عناوين IP حُفظت كأدلة. هذا يُسهّل تتبع سلاسل الدفع وربطها بعمليات الاحتيال.
كيف استخدم مجرمو الإنترنت المنتدى؟
المنصة عرضت قواعد بيانات مخترقة وملفات اعتماد جاهزة للاستغلال، إضافة إلى أدوات تسهّل التسلل إلى الحسابات. كما وفّرت واجهة باللغة الإنجليزية وسهولة وصول عبر الشبكة العادية.
- بيانات تسجيل الدخول وأسماء المستخدمين
- كلمات مرور مرتبطة بخدمات مالية
- أرقام بطاقات ائتمان وخصم
- معلومات حسابات بنكية ومسارات تحويل
- سجلات stealer logs المجمعة ببرمجيات خبيثة
هذه الحزم تُستخدم في الاستيلاء على الحسابات والاحتيال المالي وتفتح باباً لهجمات لاحقة على الشركات. مراقبو الأمن السيبراني لاحظوا ارتفاع الطلب عليها خلال 2023.
ولأن المنصة كانت تعمل عبر الويب العادي، تمكن المبتدئون من الوصول دون أدوات إخفاء أو شبكات خاصة. هذا وسّع دائرة الوسطاء الذين يعيدون بيع الحزم بأسعار منخفضة.
قيود داخلية لتجنب الملاحقة
تقارير أمنية أشارت إلى أن المنتدى حظر نشر قواعد بيانات روسية لتقليل المخاطر القانونية، وبقي نشطاً منذ 2021. كما برز مديره المعروف بلقب تشاكي مع أسماء بديلة متعددة.
- تشاكي (Chucky/Chuckies/Sqlrip)
- BloodyMery
- OrderCheck
- TSR
ماذا كشفت العملية الدولية «Operation Leak»؟
العملية نُفذت في 3 و4 مارس 2026 وشملت مداهمات واعتقالات ومقابلات عبر عدة دول. وأعلنت السلطات تنفيذ نحو 100 إجراء إنفاذ واتخاذ تدابير بحق 37 من أكثر المستخدمين نشاطاً.
- الولايات المتحدة
- أستراليا
- بلجيكا
- بولندا
- البرتغال
- رومانيا
- إسبانيا
- المملكة المتحدة
يوروبول أوضح أن المنصة تخصصت في بيع سجلات stealer التي تجمعها برمجيات سرقة المعلومات. هذه السجلات تحتوي على أرشيف كلمات مرور يمكن إعادة استخدامها بسرعة لعمليات الاحتيال.
معلومات منفصلة أشارت إلى تعطل الخدمة أياماً قبل المصادرة، وهو ما زاد الشكوك حول وجود تعاون دولي متقدم. بعض المسؤولين عنها حاولوا البحث عن مزود استضافة جديد دون نجاح.
ما تأثير الإغلاق على السوق السوداء للبيانات؟
وفقاً لمتابعة تيكبامين، يؤدي الإغلاق إلى تعطيل مؤقت لسلاسل التوريد الرقمية، لكنه يدفع بعض المجرمين للانتقال إلى منصات بديلة. لذلك تراقب الشركات موجات إعادة تسويق البيانات خلال الأسابيع التالية.
بالنسبة للشركات، فإن الإغلاق يمنح فرصة لتدقيق البصمات الرقمية المسربة وإعادة ضبط سياسات الوصول. الخبراء يشددون على أن سرعة الاستجابة تقلل خسائر الاحتيال.
كيف تحمي حساباتك بعد التسريبات؟
- تغيير كلمات المرور فوراً وتجنب إعادة الاستخدام
- تفعيل المصادقة الثنائية للحسابات الحساسة
- مراقبة كشوف البطاقات والتنبيه لأي عملية مشبوهة
- استخدام مدير كلمات مرور لتوليد كلمات قوية
في النهاية، إغلاق منتدى ليكباس خطوة مهمة لتقليص انتشار البيانات المسروقة، لكنه لا يلغي الخطر بالكامل. ينصح تيكبامين بالتحقق من أي إشعارات اختراق واتباع عادات حماية مستمرة.
