Een kwaadaardig script dat via een gecompromitteerde externe leverancier werd geïnjecteerd trof de frontend van Polymarket en voerde volgens monitoring door Bubblemaps circa 2,7 miljoen dollar af van ongeveer 700 gebruikers. De handel is inmiddels hervat, het bedrijf belooft volledige terugbetaling, en het is de tweede compromittering via een leverancier op het platform in 2026.
Het Europees Parlement slaagde er op 9 juli 2026 niet in de herleving van het tijdelijke vrijwillige berichtenscanregime te blokkeren - 314 leden stemden tegen, maar de drempel van absolute meerderheid werd nooit gehaald. Terwijl in september de onderhandelingen over permanente CSAR hervatten, bepaalt de strijd om scanning en encryptie rechtstreeks de toekomst van anonimiteitstools.
De Slowaakse inlichtingendienst demonterde een door de EU gefinancierde NERO R-ONE-camera en vond daarin een hergelabelde Russische CORDON PRO.M met twee modems en een verborgen, per SMS geactiveerde backdoor gekoppeld aan twaalf Russische telefoonnummers.
Een solitair actor achter de CameraSwarm-campagne compromitteerde in 35 dagen minstens 14.530 Dahua-IP-camera’s op Oekraïense, Russische en GOS-netwerken, stevig leunend op de authenticatiebypasses CVE-2021-33044 en CVE-2021-33045 uit 2021. De operatie kwam pas aan het licht omdat de aanvaller zijn eigen toolkit online achterliet.
LockBit 5.0 dreigt identiteitsdocumenten te publiceren van meer dan 100.000 kandidaten van het Franse uitzendconcern Actua, verspreid over tien opslaglocaties tegelijk. Hoe de kloof tussen claim en realiteit eruitziet, en waarom versnipperde leaks de takedown-rekening veranderen.
Telegram vroeg bij ICANN het topleveldomein .gram aan en maakt van gebruikersnamen resolvable domeinen met AI-gegenereerde sites erachter. Weken nadat t.me onder sanctiedruk werd opgeschort, laat de zet zien hoe infrastructuur wegdrijft van onion services naar DNS waar regulators wél bij kunnen.
Een hacker onder het alias ZeroBytes adverteerde een gestolen DGFiP-database op PwnForums, met de claim van live toegang tot Franse belastingsystemen. Het Franse economieministerie bevestigde onrechtmatige toegang die ongeveer 678.000 personen en organisaties treft; de grotere claims van de verkoper blijven ongeverifieerd.
De FortiBleed-lek legde admin-inloggegevens bloot van tienduizenden internetgerichte FortiGates in 194 landen. Dagen na de noodwaarschuwing van CISA verkocht een initial access broker Amerikaanse apparaattoegangen in bulk op Darkforums - met forumescrow.
Nadat Abacus in juli 2025 offline ging te midden van uitvalende opnames en exit-scam-vermoedens, verspreidden zijn kopers zich naar Torzon en Black Ops Market - terwijl nieuwere platforms de betalingsstack herbouwden rond ingebouwde coin-swap.
Na de val van BreachForums in april 2025 nam Darkforums de verplaatste gebruikersbasis over en groeide in twee maanden 600 procent - inmiddels meer dan 12.700 leden onder de admins AnonOne en Knox.
De verstoringen van Lumma en Rhadamanthys in 2025 vertraagden de infostealer-economie nauwelijks. Russian Market list nu meer dan 180.000 logs per halfjaar, en de data erin voedt intrusies binnen enkele dagen.
Een verkoper beweert de volledige ongeauthenticeerde Firebase-backend van een Koreaanse maaltijdbezorgplatform te hebben geëxtraheerd: 47,9 miljoen records, inclusief deurcodes, inwonersnummer, wachtwoorden in platte tekst en actieve betalingssleutels. Het aanbod is ongeverifieerd, maar het patroon erachter is de betrouwbaarste toevoerlijn die de datamarkten van het dark web voedt.
