Il Parlamento europeo non è riuscito a bloccare la ripresa del regime temporaneo e volontario di scansione dei messaggi il 9 luglio 2026 - 314 deputati hanno votato contro, ma la soglia della maggioranza assoluta non è mai stata raggiunta. Con i negoziati sul CSAR permanente che riprendono a settembre, la battaglia tra scansione e crittografia decide direttamente il futuro degli strumenti di anonimato.
L’intelligence slovacca ha smontato un autovelox NERO R-ONE finanziato dall’UE e vi ha trovato dentro un CORDON PRO.M russo rietichettato, con due modem e una backdoor nascosta attivabile via SMS collegata a dodici numeri di telefono russi.
Un singolo attore dietro la campagna CameraSwarm ha compromesso almeno 14.530 telecamere IP Dahua su reti ucraine, russe e della CSI in 35 giorni, appoggiandosi molto sui bypass di autenticazione CVE-2021-33044 e CVE-2021-33045 del 2021. L’operazione è emersa solo perché l’attaccante ha lasciato il proprio toolkit esposto online.
LockBit 5.0 minaccia di pubblicare documenti d’identità legati a più di 100.000 candidati del gruppo francese di lavoro interinale Actua, distribuiti su dieci depositi contemporaneamente. Com’è fatto lo scarto tra rivendicazione e realtà, e perché i leak sparsi cambiano i conti del takedown.
Telegram ha chiesto all’ICANN il dominio di primo livello .gram, trasformando i nomi utente in domini risolvibili con siti generati da IA dietro. Poche settimane dopo la sospensione di t.me sotto pressione delle sanzioni, la mossa mostra come l’infrastruttura si allontana dagli onion service verso un DNS che i regolatori possono davvero toccare.
Un hacker con lo alias ZeroBytes ha pubblicizzato un database DGFiP rubato su PwnForums, rivendicando accesso in tempo reale ai sistemi fiscali francesi. Il ministero dell’Economia ha confermato accesso illegittimo che riguarda circa 678.000 persone e organizzazioni; le rivendicazioni più grandi del venditore restano non verificate.
Il leak FortiBleed ha esposto credenziali admin per decine di migliaia di FortiGates esposti a internet in 194 paesi. Pochi giorni dopo l’allerta di emergenza della CISA, un broker di accesso iniziale vendeva accessi in blocco a dispositivi statunitensi su Darkforums, con escrow del forum.
Dopo che Abacus è andato offline a luglio 2025 in mezzo a fallimenti nei prelievi e sospetti di exit scam, i suoi compratori si sono dispersi verso Torzon e Black Ops Market - mentre le piattaforme più recenti ricostruivano lo stack di pagamento attorno allo scambio monete integrato.
Dopo il crollo di BreachForums nell’aprile 2025, Darkforums ha assorbito la sua base di utenti dislocata e è cresciuto del 600 per cento in due mesi, contando oggi oltre 12.700 membri sotto gli admin AnonOne e Knox.
I contrasti a Lumma e Rhadamanthys nel 2025 hanno appena rallentato l’economia degli infostealer. Russian Market elenca oggi oltre 180.000 log a semestre, e i dati dentro alimentano intrusioni nel giro di giorni.
Un venditore dichiara di aver estratto per intero il backend Firebase senza autenticazione di una piattaforma coreana di consegne di cibo: 47,9 milioni di record, inclusi codici di porte, numeri di registrazione dei residenti, password in chiaro e chiavi di pagamento attive. L’offerta non è verificata, ma il modello alle spalle è la filiera più affidabile che alimenta i mercati di dati del dark web.
Gli analisti di SOCRadar hanno avvistato un post clandestino che vendeva un presunto database SCHUFA di 70 milioni di tedeschi con IBAN e punteggi di credito, poche settimane dopo le rivelazioni di un database ombra segreto presso l’agenzia di credito. La vendita resta non verificata.
