kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
Das EU-Parlament verpasste am 9. Juli 2026 die Blockade der Reaktivierung des temporären freiwilligen Nachrichtenscans - 314 Abgeordnete stimmten dagegen, aber die absolute Mehrheit wurde nie erreicht. Mit den CSAR-Verhandlungen ab September entscheidet der Streit um Scans und Verschlüsselung direkt über die Zukunft von Anonymitätswerkzeugen.
Der slowakische Geheimdienst zerlegte eine EU-geförderte NERO R-ONE-Kamera und fand dahinter eine umetikettierte russische CORDON PRO.M mit zwei Modems und einer versteckten, per SMS auslösbaren Backdoor mit zwölf russischen Telefonnummern.
Ein einzelner Akteur hinter der CameraSwarm-Kampagne kompromittierte in 35 Tagen mindestens 14.530 Dahua-IP-Kameras in ukrainischen, russischen und GUS-Netzen und nutzte dabei vor allem die Auth-Bypasses CVE-2021-33044 und CVE-2021-33045 aus 2021. Aufgedeckt wurde die Aktion nur, weil der Angreifer sein eigenes Toolkit online liegen ließ.
LockBit 5.0 droht mit der Veröffentlichung von Ausweisdokumenten zu über 100.000 Bewerbern der französischen Personalfirma Actua, verteilt auf zehn Speicherorte gleichzeitig. Wie die Lücke zwischen Behauptung und Realität aussieht - und warum verstreute Leaks die Takedown-Rechnung verändern.
Telegram hat bei der ICANN die Top-Level-Domain .gram beantragt und macht Nutzernamen zu auflösbaren Domains mit KI-generierten Seiten dahinter. Nur Wochen nachdem t.me unter Sanktionsdruck gesperrt wurde, zeigt der Zug, wie sich Infrastruktur von Onion Services weg in Richtung DNS bewegt, das Regulierer tatsächlich erreichen können.
Ein Hacker mit dem Alias ZeroBytes bewarb eine gestohlene DGFiP-Datenbank auf PwnForums und behauptete Live-Zugriff auf französische Steuersysteme. Das französische Wirtschaftsministerium bestätigte unbefugten Zugriff mit rund 678.000 betroffenen Personen und Organisationen; die größeren Behauptungen des Verkäufers bleiben unbelegt.
Der FortiBleed-Leak legte Admin-Zugangsdaten für Zehntausende internetseitige FortiGates in 194 Ländern offen. Tage nach der Notfallwarnung der CISA verkaufte ein Initial Access Broker US-Gerätezugriffe in Serie auf Darkforums - mit Forum-Escrow.
Nachdem Abacus im Juli 2025 mitten in Auszahlungsproblemen und Exit-Scam-Verdächten verschwand, verteilten sich seine Käufer auf Torzon und Black Ops Market - während neuere Plattformen den Bezahl-Stack um eingebautes Coin-Swapping neu bauten.
Nach dem Zerfall von BreachForums im April 2025 übernahm Darkforums dessen vertriebene Nutzerschaft und wuchs in zwei Monaten um 600 Prozent - inzwischen über 12.700 Mitglieder unter den Admins AnonOne und Knox.
Die Störaktionen gegen Lumma und Rhadamanthys 2025 bremsten die Infostealer-Ökonomie kaum. Russian Market listet inzwischen über 180.000 Logs pro Halbjahr, und die Daten darin befeuern Eindringlinge binnen Tagen.
Ein Verkäufer behauptet, das unauthentifizierte Firebase-Backend einer koreanischen Essenslieferplattform komplett extrahiert zu haben: 47,9 Millionen Datensätze inklusive Türschlüssel-Codes, Personalausweisnummern, Klartext-Passwörtern und gültigen Payment-Keys. Das Angebot ist unbestätigt, aber das Muster dahinter ist die zuverlässigste Supply Line, die die Datenmärkte des Darknets speist.
SOCRadar-Analysten entdeckten einen Untergrund-Post, der eine angebliche SCHUFA-Datenbank mit 70 Millionen Deutschen inklusive IBANs und Scores anbot - wenige Wochen nach Enthüllungen über eine geheime Schattendatenbank bei der Auskunftei. Der Verkauf bleibt unbestätigt.
