notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Le Parlement européen n’est pas parvenu à bloquer la relance du régime temporaire et volontaire de scan des messages le 9 juillet 2026 - 314 députés s’y sont opposés, mais le seuil de la majorité absolue n’a jamais été atteint. Alors que les négociations sur le CSAR permanent reprennent en septembre, la bataille du scan et du chiffrement façonne directement l’avenir des outils d’anonymat.
Les services de renseignement slovaques ont démonté un radar NERO R-ONE financé par l’UE et y ont trouvé un CORDON PRO.M russe rebadgé, avec deux modems et une backdoor cachée déclenchée par SMS, reliée à douze numéros de téléphone russes.
Un acteur isolé derrière la campagne CameraSwarm a compromis au moins 14 530 caméras IP Dahua sur des réseaux ukrainiens, russes et de la CEI en 35 jours, en s’appuyant largement sur les contournements d’authentification CVE-2021-33044 et CVE-2021-33045 de 2021. L’opération n’a été révélée que parce que l’attaquant a laissé sa propre boîte à outils exposée en ligne.
LockBit 5.0 menace de publier des documents d’identité liés à plus de 100 000 candidats du groupe français de recrutement Actua, répartis sur dix emplacements de stockage à la fois. À quoi ressemble l’écart entre la revendication et la réalité, et pourquoi des fuites éparpillées changent le calcul des takedowns.
Telegram a demandé à l’ICANN le domaine de premier niveau .gram, transformant les noms d’utilisateur en domaines résolvables avec des sites générés par IA derrière. Quelques semaines après la suspension de t.me sous pression des sanctions, le geste montre comment l’infrastructure s’éloigne des onion services vers un DNS que les régulateurs peuvent réellement atteindre.
Un hacker sous le pseudo ZeroBytes a annoncé une base DGFiP volée sur PwnForums, revendiquant un accès en direct aux systèmes fiscaux français. Le ministère de l’Économie a confirmé un accès illégitime touchant environ 678 000 personnes et organisations ; les revendications plus importantes du vendeur restent non vérifiées.
La fuite FortiBleed a exposé des identifiants admin pour des dizaines de milliers de FortiGates exposés à Internet dans 194 pays. Quelques jours après l’alerte d’urgence de la CISA, un broker d’accès initial vendait des accès groupés à des appareils américains sur Darkforums, avec escrow du forum.
Après qu’Abacus est passé hors ligne en juillet 2025 au milieu d’échecs de retraits et de soupçons d’exit scam, ses acheteurs se sont dispersés vers Torzon et Black Ops Market - tandis que les plateformes plus récentes reconstruisaient la pile de paiement autour de l’échange de coins intégré.
Après l’effondrement de BreachForums en avril 2025, Darkforums a absorbé sa base d’utilisateurs déplacée et a bondi de 600 pour cent en deux mois, comptant désormais plus de 12 700 membres sous les admins AnonOne et Knox.
Les perturbations de Lumma et Rhadamanthys en 2025 ont à peine ralenti l’économie des infostealers. Russian Market liste désormais plus de 180 000 logs par semestre, et les données qu’ils contiennent alimentent des intrusions en quelques jours.
Un vendeur affirme avoir extrait l’intégralité du backend Firebase non authentifié d’une plateforme coréenne de livraison de repas : 47,9 millions d’enregistrements, codes de porte, numéros d’enregistrement des résidents, mots de passe en clair et clés de paiement actives compris. L’annonce n’est pas vérifiée, mais le schéma derrière est la ligne d’approvisionnement la plus fiable qui alimente les marchés de données du dark web.
Les analystes de SOCRadar ont repéré une publication clandestine vendant une prétendue base SCHUFA de 70 millions d’Allemands avec IBAN et scores de crédit, quelques semaines après les révélations d’une base fantôme secrète au bureau de crédit. La vente reste non vérifiée.
