إغلاق منتدى ليكباس: ضربة لسوق البيانات المسروقة

منتدى ليكباس أُغلق بعملية دولية قادها إف بي آي ويوروبول، مع حفظ بيانات 142 ألف مستخدم بعد تداول واسع للبيانات المسروقة عبر المنتدى.ما قصة إغلاق منتدى ليكباس؟العملية المشتركة استهدفت منصة تعمل على الويب المفتوح وتتيح البيع والشراء بمقابل مالي. وأظهرت لافتة المصادرة أن الموقع لم يعد متاحاً وتم التحفظ على البنية الرقمية كاملة.بحسب الجهات الأمنية، تجاوز عدد الأعضاء 142 ألفاً مع أكثر من 215 ألف رسالة حتى ديسمبر 2025، ما يوضح حجم النشاط الإجرامي. الوصول كان عبر نطاق علني، وهو ما سهل جذب مستخدمين جدد.ماذا شمل التحفظ على المحتوى؟السلطات أكدت أن الحسابات، المشاركات، تفاصيل البطاقات، الرسائل الخاصة وسجلات عناوين IP حُفظت كأدلة. هذا يُسهّل تتبع سلاسل الدفع وربطها بعمليات الاحتيال.كيف استخدم مجرمو الإنترنت المنتدى؟المنصة عرضت قواعد بيانات مخترقة وملفات اعتماد جاهزة للاستغلال، إضافة إلى أدوات تسهّل التسلل إلى الحسابات. كما وفّرت واجهة باللغة الإنجليزية وسهولة وصول عبر الشبكة العادية.بيانات تسجيل الدخول وأسماء المستخدمينكلمات مرور مرتبطة بخدمات ماليةأرقام بطاقات ائتمان وخصممعلومات حسابات بنكية ومسارات تحويلسجلات stealer logs المجمعة ببرمجيات خبيثةهذه الحزم تُستخدم في الاستيلاء على الحسابات والاحتيال المالي وتفتح باباً لهجمات لاحقة على الشركات. مراقبو الأمن السيبراني لاحظوا ارتفاع الطلب عليها خلال 2023.ولأن المنصة كانت تعمل عبر الويب العادي، تمكن المبتدئون من الوصول دون أدوات إخفاء أو شبكات خاصة. هذا وسّع دائرة الوسطاء الذين يعيدون بيع الحزم بأسعار منخفضة.قيود داخلية لتجنب الملاحقةتقارير أمنية أشارت إلى أن المنتدى حظر نشر قواعد بيانات روسية لتقليل المخاطر القانونية، وبقي نشطاً منذ 2021. كما برز مديره المعروف بلقب تشاكي مع أسماء بديلة متعددة.تشاكي (Chucky/Chuckies/Sqlrip)BloodyMeryOrderCheckTSRماذا كشفت العملية الدولية «Operation Leak»؟العملية نُفذت في 3 و4 مارس 2026 وشملت مداهمات واعتقالات ومقابلات عبر عدة دول. وأعلنت السلطات تنفيذ نحو 100 إجراء إنفاذ واتخاذ تدابير بحق 37 من أكثر المستخدمين نشاطاً.الولايات المتحدةأستراليابلجيكابولنداالبرتغالرومانياإسبانياالمملكة المتحدةيوروبول أوضح أن المنصة تخصصت في بيع سجلات stealer التي تجمعها برمجيات سرقة المعلومات. هذه السجلات تحتوي على أرشيف كلمات مرور يمكن إعادة استخدامها بسرعة لعمليات الاحتيال.معلومات منفصلة أشارت إلى تعطل الخدمة أياماً قبل المصادرة، وهو ما زاد الشكوك حول وجود تعاون دولي متقدم. بعض المسؤولين عنها حاولوا البحث عن مزود استضافة جديد دون نجاح.ما تأثير الإغلاق على السوق السوداء للبيانات؟وفقاً لمتابعة تيكبامين، يؤدي الإغلاق إلى تعطيل مؤقت لسلاسل التوريد الرقمية، لكنه يدفع بعض المجرمين للانتقال إلى منصات بديلة. لذلك تراقب الشركات موجات إعادة تسويق البيانات خلال الأسابيع التالية.بالنسبة للشركات، فإن الإغلاق يمنح فرصة لتدقيق البصمات الرقمية المسربة وإعادة ضبط سياسات الوصول. الخبراء يشددون على أن سرعة الاستجابة تقلل خسائر الاحتيال.كيف تحمي حساباتك بعد التسريبات؟تغيير كلمات المرور فوراً وتجنب إعادة الاستخدامتفعيل المصادقة الثنائية للحسابات الحساسةمراقبة كشوف البطاقات والتنبيه لأي عملية مشبوهةاستخدام مدير كلمات مرور لتوليد كلمات قويةفي النهاية، إغلاق منتدى ليكباس خطوة مهمة لتقليص انتشار البيانات المسروقة، لكنه لا يلغي الخطر بالكامل. ينصح تيكبامين بالتحقق من أي إشعارات اختراق واتباع عادات حماية مستمرة.