komu co się stało, podane wprost: takedowny, zniknięcia i uporządkowane pożegnania w scenie hidden service.
Po rozpadzie BreachForums w kwietniu 2025 roku Darkforums przejął jego zdezorientowaną bazę użytkowników i urósł o 600 procent w dwa miesiące, licząc dziś ponad 12 700 członków pod adminami AnonOne i Knox.
Uderzenia w Lumma i Rhadamanthys w 2025 roku ledwo spowolniły ekonomię infostealerów. Russian Market wystawia dziś ponad 180 000 logów na pół roku, a dane w nich zasila intruzje w ciągu dni.
Analitycy SOCRadar namierli podziemny post sprzedający rzekomo bazę SCHUFA z 70 milionami Niemców wraz z numerami IBAN i scoringami, tygodnie po ujawnieniach o tajnej bazie cieni w biurze kredytowym. Sprzedaż pozostaje niezweryfikowana.
Pojedynczy sprzedawca cyberprzestępczości znany jako TheHatman wystawił około 3,64 miliona rekordów katalogów Azure i Entra z McDonald's, TCS, Vodafone i sześciu innych dużych firm między 31 lipca a 16 sierpnia 2026 roku. Hudson Rock ocenia zrzuty jako wysoce prawdopodobnie autentyczne, a TCS zaprzecza jakokolwiek wiarygodnemu wyciekowi.
Mandiant śledzi UNC6671, operację voice phishingu i wymuszeń związaną z The Com, która od stycznia 2026 roku prowadzi co najmniej cztery marki skierowane na ofiary na wspólnej infrastrukturze, trafiając w firmy finansowe jak Apollo i Moody's z żądaniami od około 3 milionów dolarów.
Strona wycieków Silent Ransom Group urwała z 38 wymienionych kancelarii w kwietniu do 64 do 21 sierpnia 2026 roku, a rekordy klientów Troutman Pepper Locke, w tym dziesiątki tysięcy numerów ubezpieczenia społecznego, zostały już opublikowane po tym, jak kancelaria rzekomo pozostała niema.
ShinyHunters wystawił firmę threat intelligence ReliaQuest na swojej stronie wycieków 23 sierpnia z zrzutami ekranu, ale bez weryfikowalnych dowodów, dni po tym, jak firma opublikowała badanie kampanii grupy. Twierdzenie pozostaje niepotwierdzone.
Access brokerzy reklamują dziś korporacyjne poświadczenia VPN, RDP i admin obok aktywnego rekrutowania pracowników na komunikatorach. Najnowsze dane Flashpoint o insiderach pokazują rynek, który profesjonalizował się szybciej niż większość obron.
CISA, FBI i HHS liczą dziś ponad 500 ofiar Medusy, z czego ponad 200 w samym minionym roku. Spojrzenie na to, jak działa strona wycieków grupy hostowana na tor i co mówi o ekosystemie wymuszeń 2026 roku.
Rok po tym, jak operacja Deep Sentinel zabiła Archetyp Market, nie pojawił się żaden wiarygodny relaunch. Zamiast tego scena darknetu roztrzaskała się na mniejsze, ryzykowniejsze kawałki.
Średniej wielkości rynek od ponad tygodnia nie przetwarza wypłat, ale wciąż przyjmuje depozyty. Staff wskazuje na problemy techniczne; weterani podejrzewają znajomy koniec.
Żadnego pożegnalnego ogłoszenia, żadnej notki o mirrorach, żadnego banera konfiskaty. Jedna ze starszych nazw na naszej liście po prostu przestała odpowiadać - a cisza sama w sobie jest ogłoszeniem.
