В Таганроге задержали 33-летнего Артема Кучумова, который, по данным профильных расследователей, был создателем крупного англоязычного форума LeakBase. Эту площадку, где торговали сотнями миллионов украденных паролей и банковскими реквизитами, в начале марта изъяли ФБР и Европол. А задержали предполагаемого администратора спустя три недели, но уже наши. Интересно, что к его деанонимизации привели старые следы, оставшиеся ещё с начала десятых. Отправной точкой стал WebMoney ID, который он публиковал в форумных переписках. Регистрация кошелька вела в Таганрог, а на другом форуме сохранился комментарий с упоминанием, что подарок отправили на ВК-профиль из того же города. Позже выяснилось, что старый ник на RaidForums, где он выкладывал базы, оказался привязан к почте на Rambler, а его тг-аккаунт был слинкован с администраторским на самой LeakBase. Сам форум отличался любопытной деталью: на нем был строгий запрет на продажу данных российских организаций. Обычно это выдают за принципиальную позицию, но в данном случае скорее указывало на то, что владелец находится в России и хотел лишний раз не привлекать внимание местных органов. Не помогло. «Кто не работает по .ру к тому все равно приходят по утру», получается. Задержание, кстати, получилось необычным. Европол прямо заявил, что не имеет к нему отношения и не сотрудничает с российскими властями. Американский Минюст ситуацию не комментирует. При этом ФБР еще с начала марта владеет полной базой форума, с IP-логами, приватными сообщениями и историей транзакций всех 142 тыс.пользователей. Вопрос о том, кто и зачем инициировал арест именно сейчас, пока остается открытым. Только видео какое-то странное. Неплохая машина в таганрогских гаражных рядах заблокирована двумя газелями. Монтажная склейка. Держат парня с красными ушами и расспрашивают, что имеется. Тот: «тока ноутбук». Монтажная. Уже видим в кадре два смартфона. На очень старом мониторе винда с крутит какие-то строчки похожие на переписки. Монтажная склейка. Уже видим планшет (может это оперативный). На мониторе в браузере опера демонстрируется какой-то форум с занимательной анимацией. Свидетели даже уже переехавшего на .bz форума поговаривают, что выглядел он совсем иначе. Впрочем, главное, что сейчас форум и на .bz ликвидирован и закрыт плашкой БСТМ МВД и то хорошо. @antiinfosec