хто з чим залишився, без прикрас: takedown-и, зникнення та впорядковані прощання в сцені hidden service.
Після розвалу BreachForums у квітні 2025 року Darkforums поглинув його переміщену базу користувачів і за два місяці зріс на 600 відсотків, нараховуючи нині понад 12 700 учасників під орудою адмінів AnonOne та Knox.
Удари по Lumma та Rhadamanthys у 2025 році ледве сповільнили економіку infostealer-ів. Russian Market нині виставляє понад 180 000 логів за півроку, а дані в них за кілька днів живлять вторгнення.
Аналітики SOCRadar помітили підпільний пост, що продає нібито базу SCHUFA на 70 мільйонів німців з IBAN та кредитними рейтингами, через кілька тижнів після розкриттів про таємну тіньову базу в кредитному бюро. Продаж залишається неперевіреним.
Поодинокий продавець кіберзлочинності, відомий як TheHatman, між 31 липня та 16 серпня 2026 року виставив близько 3,64 мільйона записів каталогів Azure та Entra від McDonald's, TCS, Vodafone і шести інших великих компаній. Hudson Rock оцінює зливи як дуже правдоподібно автентичні, тоді як TCS заперечує будь-який правдоподібний витік.
Mandiant відстежує UNC6671 - операцію voice phishing та шантажу, повʼязану з The Com, яка з січня 2026 року веде щонайменше чотири орієнтовані на жертви бренди на спільній інфраструктурі та дістається до фінансових фірм на кшталт Apollo і Moody's із вимогами від близько 3 мільйонів доларів.
Сайт витоків Silent Ransom Group виріс з 38 перелічених у квітні юридичних фірм до 64 на 21 серпня 2026 року; клієнтські записи Troutman Pepper Locke, зокрема десятки тисяч номерів соціального страхування, уже оприлюднені після того, як фірма, за повідомленнями, мовчала.
ShinyHunters 23 серпня вніс фірму threat intelligence ReliaQuest до свого сайту витоків зі скріншотами, але без перевірюваних доказів - за кілька днів після того, як фірма опублікувала дослідження кампаній угруповання. Заявка залишається непідтвердженою.
Access broker-и нині рекламують корпоративні облікові дані VPN, RDP та адмінів поряд із активним вербуванням працівників у месенджерах. Найновіші дані Flashpoint про інсайдерські загрози показують ринок, який професіоналізувався швидше, ніж більшість захистів.
CISA, FBI та HHS нині налічують понад 500 жертв Medusa, з яких понад 200 лише за минулий рік. Погляд на те, як працює tor-хостингований сайт витоків угруповання і що він каже про екосистему шантажу 2026 року.
Рік потому, як операція Deep Sentinel вбила Archetyp Market, жодного правдоподібного relaunch не зʼявилося. Натомість darknet-сцена розбилася на менші, ризикованіші уламки.
Середній ринок понад тиждень не обробляє виведення коштів, але досі приймає депозити. Команда посилається на технічні проблеми; ветерани підозрюють знайомий фінал.
Жодного прощального оголошення, жодної нотатки про дзеркала, жодного банера конфіскації. Одна зі старіших назв у нашому списку просто перестала відповідати - а тиша сама по собі є оголошенням.
