Forum LeakBase było jednym z głównych miejsc w sieci, gdzie cyberprzestępcy handlowali bazami danych pochodzącymi z włamań oraz złośliwego oprogramowania typu infostealer. Platforma działała w otwartej sieci i funkcjonowała w języku angielskim, łącząc formę forum internetowego i tablicy dyskusyjnej. Umożliwiało to użytkownikom kupowanie, sprzedawanie oraz wymianę skradzionych danych logowania i innych informacji wykorzystywanych do dalszych przestępstw.

W dniach 3–4 marca przeprowadzono skoordynowane działania w wielu krajach uczestniczących w operacji. Ich celem było zakłócenie funkcjonowania forum oraz uderzenie w jego najbardziej aktywnych użytkowników. W Polsce funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości zatrzymali sześć osób. Podejrzani zostali doprowadzeni do właściwych prokuratur, gdzie przedstawiono im zarzuty z art. 269b §1 kodeksu karnego dotyczące wytwarzania, pozyskiwania, udostępniania lub zbywania narzędzi hakerskich służących do popełniania cyberprzestępstw.

Podczas przeszukań funkcjonariusze zabezpieczyli liczne urządzenia oraz nośniki danych, w tym dyski twarde, pendrive’y, telefony komórkowe, komputery i laptopy. Materiały te mają zostać poddane szczegółowej analizie przez śledczych.

Forum LeakBase działało od 2021 roku i gromadziło rozbudowane archiwum baz danych pochodzących z różnych włamań do systemów informatycznych. Znajdowały się tam zarówno historyczne wycieki, jak i nowo ujawniane zbiory informacji. Wśród nich były przede wszystkim pary danych uwierzytelniających, takie jak adresy e-mail i hasła, a także inne dane dostępowe wykorzystywane do przejmowania kont użytkowników, oszustw internetowych oraz kolejnych cyberataków.

Skala działalności forum była bardzo duża. Do grudnia 2025 roku zarejestrowało się na nim ponad 142 tysiące użytkowników. Na platformie opublikowano około 32 tysiące postów oraz wymieniono ponad 215 tysięcy prywatnych wiadomości, co pokazuje globalny zasięg tego środowiska.

W operacji uczestniczyły organy ścigania z wielu państw, m.in. Australii, Stanów Zjednoczonych, Kanady, Belgii, Grecji, Holandii, Polski, Portugalii, Rumunii, Hiszpanii, Wielkiej Brytanii, Niemiec, Malezji oraz Kosowa.

W toku dochodzenia służby przejęły również bazę danych forum. Dzięki temu możliwe stało się ustalenie tożsamości wielu użytkowników, którzy byli przekonani, że działają w sieci anonimowo.