кому что случилось, без прикрас: takedown, исчезновения и упорядоченные прощания в сцене hidden service.
После развала BreachForums в апреле 2025 года Darkforums принял его откочевавших пользователей и за два месяца вырос на 600 процентов - теперь под админами AnonOne и Knox числится более 12 700 членов.
Противостояние Lumma и Rhadamanthys в 2025 году едва притормозило экономику инфостилеров. Russian Market теперь выставляет более 180 000 логов за полугодие, а данные из них подпитывают вторжения за считаные дни.
Аналитики SOCRadar заметили подпольный пост о продаже якобы базы SCHUFA на 70 миллионов немцев с IBAN и кредитными рейтингами - через несколько недель после разоблачений о секретной теневой базе бюро кредитных историй. Продажа остаётся неподтверждённой.
Одинокий продавец киберпреступлений по имени TheHatman между 31 июля и 16 августа 2026 года выставил около 3,64 миллиона записей каталогов Azure и Entra McDonald's, TCS, Vodafone и ещё шести крупных компаний. Hudson Rock считает дампы с высокой вероятностью подлинными, а TCS отрицает какой-либо достоверный взлом.
Mandiant отслеживает UNC6671 - операцию вишинга и вымогательства, связанную с The Com, которая с января 2026 года держит как минимум четыре бренда, ориентированных на жертв, на общей инфраструктуре, атакуя финансовые фирмы вроде Apollo и Moody's с требованиями от около 3 миллионов долларов.
Сайт утечек Silent Ransom Group вырос с 38 перечисленных юрфирм в апреле до 64 к 21 августа 2026 года; клиентские данные Troutman Pepper Locke, включая десятки тысяч номеров Social Security, уже опубликованы после того, как фирма, по сообщениям, хранила молчание.
ShinyHunters 23 августа внесла фирму threat intelligence ReliaQuest в свой сайт утечек со скриншотами, но без проверяемых доказательств - через несколько дней после того, как компания опубликовала исследование кампаний группы. Заявка остаётся неподтверждённой.
Брокеры первичного доступа теперь рекламируют корпоративные VPN, RDP и админ-креденшелы в комплекте с активной вербовкой сотрудников в мессенджерах. Свежие данные Flashpoint по инсайдерским угрозам показывают рынок, профессионализировавшийся быстрее большинства защит.
CISA, ФБР и HHS насчитывают уже более 500 жертв Medusa, свыше 200 - только за последний год. Разбираем, как работает размещённый на Tor сайт утечек группы и что он говорит об экосистеме вымогательства 2026 года.
Год спустя после того, как операция Deep Sentinel убила Archetyp Market, достоверный перезапуск так и не появился. Вместо этого сцена даркнета рассыпалась на более мелкие и более рискованные куски.
Рынок среднего размера больше недели не обрабатывает выводы, продолжая принимать депозиты. Команда ссылается на технические проблемы; ветераны подозревают знакомый финал.
Ни прощального поста, ни объявления о зеркалах, ни баннера изъятия. Одно из старейших имён нашего списка просто перестало отвечать - а молчание само по себе анонс.
