was wem passiert ist, geradeheraus berichtet: takedowns, verschwinden in der nacht und geordnete abschiede in der hidden-service-szene.
LockBit 5.0 droht mit der Veröffentlichung von Ausweisdokumenten zu über 100.000 Bewerbern der französischen Personalfirma Actua, verteilt auf zehn Speicherorte gleichzeitig. Wie die Lücke zwischen Behauptung und Realität aussieht - und warum verstreute Leaks die Takedown-Rechnung verändern.
Ein Hacker mit dem Alias ZeroBytes bewarb eine gestohlene DGFiP-Datenbank auf PwnForums und behauptete Live-Zugriff auf französische Steuersysteme. Das französische Wirtschaftsministerium bestätigte unbefugten Zugriff mit rund 678.000 betroffenen Personen und Organisationen; die größeren Behauptungen des Verkäufers bleiben unbelegt.
Nachdem Abacus im Juli 2025 mitten in Auszahlungsproblemen und Exit-Scam-Verdächten verschwand, verteilten sich seine Käufer auf Torzon und Black Ops Market - während neuere Plattformen den Bezahl-Stack um eingebautes Coin-Swapping neu bauten.
Nach dem Zerfall von BreachForums im April 2025 übernahm Darkforums dessen vertriebene Nutzerschaft und wuchs in zwei Monaten um 600 Prozent - inzwischen über 12.700 Mitglieder unter den Admins AnonOne und Knox.
Die Störaktionen gegen Lumma und Rhadamanthys 2025 bremsten die Infostealer-Ökonomie kaum. Russian Market listet inzwischen über 180.000 Logs pro Halbjahr, und die Daten darin befeuern Eindringlinge binnen Tagen.
SOCRadar-Analysten entdeckten einen Untergrund-Post, der eine angebliche SCHUFA-Datenbank mit 70 Millionen Deutschen inklusive IBANs und Scores anbot - wenige Wochen nach Enthüllungen über eine geheime Schattendatenbank bei der Auskunftei. Der Verkauf bleibt unbestätigt.
Ein einzelner Cybercrime-Verkäufer namens TheHatman listete zwischen dem 31. Juli und 16. August 2026 rund 3,64 Millionen Azure- und Entra-Verzeichnisdatensätze von McDonald's, TCS, Vodafone und sechs weiteren Großkonzernen ein. Hudson Rock hält die Dumps für höchstwahrscheinlich echt, während TCS jede glaubhafte Kompromittierung bestreitet.
Mandiant beobachtet UNC6671, eine Voice-Phishing- und Erpressungsoperation im Umfeld von The Com, die seit Januar 2026 mindestens vier opfergerichtete Marken auf gemeinsamer Infrastruktur betreibt und Finanzfirmen wie Apollo und Moody's mit Forderungen ab etwa 3 Millionen $ traktiert.
Die Leak-Seite der Silent Ransom Group wuchs von 38 gelisteten Kanzleien im April auf 64 zum 21. August 2026; Kundendaten von Troutman Pepper Locke inklusive Zehntausender Social-Security-Nummern stehen jetzt online, nachdem die Kanzlei laut Berichten geschwiegen hatte.
ShinyHunters listete das Threat-Intelligence-Unternehmen ReliaQuest am 23. August auf seiner Leak-Seite - mit Screenshots, aber ohne überprüfbare Beweise, Tage nachdem die Firma Forschung zu den Kampagnen der Gruppe veröffentlicht hatte. Die Behauptung bleibt unbestätigt.
Initial Access Broker bieten Firmen-VPN-, RDP- und Admin-Zugänge an und rekrutieren aktiv Mitarbeiter über Messenger. Flashpoints aktuelle Insider-Threat-Daten zeigen einen Markt, der sich schneller professionalisiert hat als die meisten Abwehrseiten.
CISA, FBI und HHS zählen inzwischen über 500 Medusa-Opfer, allein über 200 im vergangenen Jahr. Ein Blick darauf, wie die Tor-gehostete Leak-Seite der Gruppe funktioniert und was sie über das Erpresser-Ökosystem 2026 verrät.
