was wem passiert ist, geradeheraus berichtet: takedowns, verschwinden in der nacht und geordnete abschiede in der hidden-service-szene.
Nach dem Zerfall von BreachForums im April 2025 übernahm Darkforums dessen vertriebene Nutzerschaft und wuchs in zwei Monaten um 600 Prozent - inzwischen über 12.700 Mitglieder unter den Admins AnonOne und Knox.
Die Störaktionen gegen Lumma und Rhadamanthys 2025 bremsten die Infostealer-Ökonomie kaum. Russian Market listet inzwischen über 180.000 Logs pro Halbjahr, und die Daten darin befeuern Eindringlinge binnen Tagen.
SOCRadar-Analysten entdeckten einen Untergrund-Post, der eine angebliche SCHUFA-Datenbank mit 70 Millionen Deutschen inklusive IBANs und Scores anbot - wenige Wochen nach Enthüllungen über eine geheime Schattendatenbank bei der Auskunftei. Der Verkauf bleibt unbestätigt.
Ein einzelner Cybercrime-Verkäufer namens TheHatman listete zwischen dem 31. Juli und 16. August 2026 rund 3,64 Millionen Azure- und Entra-Verzeichnisdatensätze von McDonald's, TCS, Vodafone und sechs weiteren Großkonzernen ein. Hudson Rock hält die Dumps für höchstwahrscheinlich echt, während TCS jede glaubhafte Kompromittierung bestreitet.
Mandiant beobachtet UNC6671, eine Voice-Phishing- und Erpressungsoperation im Umfeld von The Com, die seit Januar 2026 mindestens vier opfergerichtete Marken auf gemeinsamer Infrastruktur betreibt und Finanzfirmen wie Apollo und Moody's mit Forderungen ab etwa 3 Millionen $ traktiert.
Die Leak-Seite der Silent Ransom Group wuchs von 38 gelisteten Kanzleien im April auf 64 zum 21. August 2026; Kundendaten von Troutman Pepper Locke inklusive Zehntausender Social-Security-Nummern stehen jetzt online, nachdem die Kanzlei laut Berichten geschwiegen hatte.
ShinyHunters listete das Threat-Intelligence-Unternehmen ReliaQuest am 23. August auf seiner Leak-Seite - mit Screenshots, aber ohne überprüfbare Beweise, Tage nachdem die Firma Forschung zu den Kampagnen der Gruppe veröffentlicht hatte. Die Behauptung bleibt unbestätigt.
Initial Access Broker bieten Firmen-VPN-, RDP- und Admin-Zugänge an und rekrutieren aktiv Mitarbeiter über Messenger. Flashpoints aktuelle Insider-Threat-Daten zeigen einen Markt, der sich schneller professionalisiert hat als die meisten Abwehrseiten.
CISA, FBI und HHS zählen inzwischen über 500 Medusa-Opfer, allein über 200 im vergangenen Jahr. Ein Blick darauf, wie die Tor-gehostete Leak-Seite der Gruppe funktioniert und was sie über das Erpresser-Ökosystem 2026 verrät.
Ein Jahr nach Operation Deep Sentinel und dem Ende von Archetyp Market ist kein glaubwürdiger Relaunch aufgetaucht. Stattdessen zerfaserte die Szene in kleinere, riskantere Teile.
Ein mittelgroßer Markt verarbeitet seit über einer Woche keine Auszahlungen mehr, nimmt aber weiterhin Einzahlungen an. Das Team nennt technische Probleme; Veteranen vermuten ein vertrautes Ende.
Kein Abschiedspost, kein Mirror-Hinweis, kein Seizure-Banner. Einer der älteren Namen unserer Liste antwortet einfach nicht mehr - und Schweigen ist auch eine Ankündigung.
