wie wat overkwam, zonder omhaal: takedowns, verdwijningen en ordinaire afscheidsmomenten in de hidden-servicescene.
Na de val van BreachForums in april 2025 nam Darkforums de verplaatste gebruikersbasis over en groeide in twee maanden 600 procent - inmiddels meer dan 12.700 leden onder de admins AnonOne en Knox.
De verstoringen van Lumma en Rhadamanthys in 2025 vertraagden de infostealer-economie nauwelijks. Russian Market list nu meer dan 180.000 logs per halfjaar, en de data erin voedt intrusies binnen enkele dagen.
SOCRadar-analisten zagen een ondergrondse post die een zogenaamde SCHUFA-database van 70 miljoen Duitsers met IBAN’s en creditscores verkocht, weken na onthullingen over een geheime schaduwdatabase bij het kredietbureau. De verkoop blijft ongeverifieerd.
Een eenzame cybercrimeverkoper bekend als TheHatman listte tussen 31 juli en 16 augustus 2026 zo’n 3,64 miljoen Azure- en Entra-directoryrecords van McDonald's, TCS, Vodafone en zes andere grote bedrijven. Hudson Rock beoordeelt de dumps als hoogstwaarschijnlijk authentiek, terwijl TCS elke geloofwaardige inbreuk ontkent.
Mandiant volgt UNC6671, een voice-phishing- en afpersingsoperatie gelinkt aan The Com die sinds januari 2026 ten minste vier slachtoffergerichte merken draait op gedeelde infrastructuur, en treft financiële firma’s zoals Apollo en Moody's met eisen vanaf zo’n 3 miljoen dollar.
De leaksite van Silent Ransom Group groeide van 38 opgesomde advocatenkantoren in april naar 64 op 21 augustus 2026; klantdata van Troutman Pepper Locke, inclusief tienduizenden Social Security-nummers, zijn inmiddels gepubliceerd nadat het kantoor naar verluidt zwijgzaam bleef.
ShinyHunters zette threat-intelligencefirma ReliaQuest op 23 augustus op haar leaksite met screenshots maar geen verifieerbaar bewijs, dagen nadat de firma onderzoek naar de campagnes van de groep publiceerde. De claim blijft onbevestigd.
Initial access brokers adverteren nu zakelijke VPN-, RDP- en admin-credentials naast actieve werving van werknemers op berichtenapps. Flashpoints nieuwste insiderthreat-data laat een markt zien die sneller professionaliseerde dan de meeste defensies.
CISA, de FBI en HHS tellen inmiddels meer dan 500 Medusa-slachtoffers, waarvan meer dan 200 in het afgelopen jaar alleen. Een blik op hoe de op Tor gehoste leaksite van de groep werkt en wat die zegt over het afpersingsecosysteem van 2026.
Een jaar nadat operatie Deep Sentinel Archetyp Market doodde, is geen enkele geloofwaardige relaunch opgedoken. In plaats daarvan versplinterde de darknetscene in kleinere, riskantere stukken.
Een middelgrote markt verwerkt sinds meer dan een week geen opnames meer maar accepteert nog steeds stortingen. De staff wijst op technische problemen; veteranen vermoeden een vertrouwd einde.
Geen afscheidsbericht, geen spiegelmelding, geen inbeslagnamebanner. Eén van de oudere namen op onze lijst stopte simpelweg met antwoorden - en stilte is op zichzelf al een aankondiging.
