kime ne olduğunu düz bir dille anlatıyoruz: takedownlar, kayboluşlar ve hidden service sahnesindeki düzenli vedalar.
BreachForums nisan 2025'te dağıldıktan sonra Darkforums, yerinden edilen kullanıcı tabanını devraldı ve iki ayda yüzde 600 büyüyerek AnonOne ve Knox yönetiminde artık 12.700'den fazla üyeye ulaştı.
2025'teki Lumma ve Rhadamanthys baskınları, infostealer ekonomisini neredeyse hiç yavaşlatmadı. Russian Market artık yarım yılda 180.000'den fazla log listeliyor ve içindeki veri günler içinde izinsiz girişlere yakıt oluyor.
SOCRadar analistleri, iddiaya göre 70 milyon Alman'ın IBAN ve kredi puanlarını içeren bir SCHUFA veritabanını satan bir yeraltı gönderisi tespit etti - kredi bürosundaki gizli gölge veritabanı ifşalarından haftalar sonra. Satış doğrulanmamış kalıyor.
TheHatman olarak bilinen tek bir siber suç satıcısı, 31 Temmuz ile 16 Ağustos 2026 arasında McDonald's, TCS, Vodafone ve altı diğer büyük şirketten yaklaşık 3,64 milyon Azure ve Entra dizin kaydı listeledi. Hudson Rock dökümleri büyük olasılıkla gerçek olarak değerlendirirken TCS güvenilir herhangi bir ihlali reddediyor.
Mandiant, The Com'a bağlı, ocak 2026'dan bu yana paylaşılan altyapı üzerinde en az dört kurban odaklı marka işleten sesli phishing ve şantaj operasyonu UNC6671'i izliyor; Apollo ve Moody's gibi finans firmalarına yaklaşık 3 milyon dolardan başlayan talepler gönderiyor.
Silent Ransom Group'un sızıntı sitesi nisanda listelenen 38 hukuk firmasından 21 Ağustos 2026'ya kadar 64'e büyüdü; firmanın sustuğu bildirildikten sonra on binlerce sosyal güvenlik numarası içeren Troutman Pepper Locke müşteri kayıtları yayımlandı.
ShinyHunters, threat intelligence firması ReliaQuest'i 23 Ağustos'ta ekran görüntüleriyle ama doğrulanabilir kanıt olmaksızın sızıntı sitesine listeledi - firmanın grubun kampanyalarına dair araştırmasını yayımlamasından günler sonra. İddia doğrulanmamış kalıyor.
Access brokerlar artık kurumsal VPN, RDP ve yönetici kimlik bilgilerini mesajlaşma uygulamalarında çalışan işe alımının yanında listeliyor. Flashpoint'in en yeni insider verileri, çoğu savunmadan daha hızlı profesyonelleşen bir pazarı gösteriyor.
CISA, FBI ve HHS bugün Medusa'nın 500'den fazla kurbanını sayıyor, 200'den fazlası yalnızca geçen yıldan. Grubun tor üzerinde barındırdığı sızıntı sitesinin nasıl çalıştığına ve 2026 şantaj ekosistemi hakkında ne söylediğine bir bakış.
Deep Sentinel operasyonu Archetyp Market'i öldüreli bir yıl sonra tek bir güvenilir relaunch bile ortaya çıkmadı. Bunun yerine darknet sahnesi daha küçük, daha riskli parçalara dağıldı.
Orta boy bir pazar, bir haftadan uzun süredir çekim işlemezken yatırım almaya devam ediyor. Ekibin bahanesi teknik sorunlar; tecrübeliler tanıdık bir sona şüphe duyuyor.
Ne bir veda duyurusu, ne mirror notu, ne el koyma pankartı. Listemizdeki eski isimlerden biri cevap vermeyi kesip bıraktı - ve sessizliğin kendisi bir duyuru.
