Cybercrime-as-a-service krijgt klap na acties tegen LeakBase en Tycoon 2FA
Internationale opsporingsdiensten en technologiebedrijven voeren de druk op tegen het groeiende ecosysteem van cybercrime-as-a-service. Twee recente acties lopen daarbij in de kijker: de ontmanteling van het forum LeakBase en de verstoring van het phishingplatform Tycoon 2FA.
LeakBase gold als een van de grootste online marktplaatsen voor gestolen data. Tijdens een internationale politieactie in veertien landen werd het platform offline gehaald en werd de database in beslag genomen. Onderzoekers konden dankzij de in beslag genomen database gebruikers identificeren via posts, privéberichten en IP-logs.
Volgens Europol telde het forum eind 2025 meer dan 142.000 geregistreerde gebruikers. Zij verhandelden onder meer accountgegevens, betaalkaartinformatie en andere gevoelige data uit gehackte databanken.
De operatie, geleid door Amerikaanse autoriteiten met steun van onder meer Europese politiediensten zoals Europol, leidde tot meer dan honderd gerechtelijke acties tegen gebruikers. In België werd een verdachte opgepakt die volgens het federaal parket tot de belangrijkste bijdragers van het forum zou behoren.
Tycoon 2FA
Op dezelfde dag maakten Europol en technologiepartners als Microsoft ook bekend dat het phishingplatform Tycoon 2FA zwaar is verstoord. Dit platform bood cybercriminelen een gebruiksvriendelijk dashboard om phishingcampagnes op te zetten en realtime buitgemaakte inloggegevens te monitoren.
De toolkit onderschepte inloggegevens, mfa-codes en sessiecookies om accounts over te nemen en gebruikte onder meer wisselende domeinen, slimme redirectketens en , aangepaste CAPTCHA’s om detectie te ontwijken.
Volgens Microsoft groeide Tycoon 2FA sinds 2023 uit tot een dominante speler in het phishinglandschap en was het halverwege 2025 verantwoordelijk voor ongeveer 62 procent van de phishingpogingen die door Microsoft-systemen werden geblokkeerd. Het bedrijf nam daarom samen met zijn partners, zoals Cloudflare, Coinbase, Proofpoint en TrendAI (de zakelijke ai-beveiligingspoot van Trend Micro), 330 actieve domeinen in beslag die de kern van de infrastructuur vormden.
