wie wat overkwam, zonder omhaal: takedowns, verdwijningen en ordinaire afscheidsmomenten in de hidden-servicescene.
LockBit 5.0 dreigt identiteitsdocumenten te publiceren van meer dan 100.000 kandidaten van het Franse uitzendconcern Actua, verspreid over tien opslaglocaties tegelijk. Hoe de kloof tussen claim en realiteit eruitziet, en waarom versnipperde leaks de takedown-rekening veranderen.
Een hacker onder het alias ZeroBytes adverteerde een gestolen DGFiP-database op PwnForums, met de claim van live toegang tot Franse belastingsystemen. Het Franse economieministerie bevestigde onrechtmatige toegang die ongeveer 678.000 personen en organisaties treft; de grotere claims van de verkoper blijven ongeverifieerd.
Nadat Abacus in juli 2025 offline ging te midden van uitvalende opnames en exit-scam-vermoedens, verspreidden zijn kopers zich naar Torzon en Black Ops Market - terwijl nieuwere platforms de betalingsstack herbouwden rond ingebouwde coin-swap.
Na de val van BreachForums in april 2025 nam Darkforums de verplaatste gebruikersbasis over en groeide in twee maanden 600 procent - inmiddels meer dan 12.700 leden onder de admins AnonOne en Knox.
De verstoringen van Lumma en Rhadamanthys in 2025 vertraagden de infostealer-economie nauwelijks. Russian Market list nu meer dan 180.000 logs per halfjaar, en de data erin voedt intrusies binnen enkele dagen.
SOCRadar-analisten zagen een ondergrondse post die een zogenaamde SCHUFA-database van 70 miljoen Duitsers met IBAN’s en creditscores verkocht, weken na onthullingen over een geheime schaduwdatabase bij het kredietbureau. De verkoop blijft ongeverifieerd.
Een eenzame cybercrimeverkoper bekend als TheHatman listte tussen 31 juli en 16 augustus 2026 zo’n 3,64 miljoen Azure- en Entra-directoryrecords van McDonald's, TCS, Vodafone en zes andere grote bedrijven. Hudson Rock beoordeelt de dumps als hoogstwaarschijnlijk authentiek, terwijl TCS elke geloofwaardige inbreuk ontkent.
Mandiant volgt UNC6671, een voice-phishing- en afpersingsoperatie gelinkt aan The Com die sinds januari 2026 ten minste vier slachtoffergerichte merken draait op gedeelde infrastructuur, en treft financiële firma’s zoals Apollo en Moody's met eisen vanaf zo’n 3 miljoen dollar.
De leaksite van Silent Ransom Group groeide van 38 opgesomde advocatenkantoren in april naar 64 op 21 augustus 2026; klantdata van Troutman Pepper Locke, inclusief tienduizenden Social Security-nummers, zijn inmiddels gepubliceerd nadat het kantoor naar verluidt zwijgzaam bleef.
ShinyHunters zette threat-intelligencefirma ReliaQuest op 23 augustus op haar leaksite met screenshots maar geen verifieerbaar bewijs, dagen nadat de firma onderzoek naar de campagnes van de groep publiceerde. De claim blijft onbevestigd.
Initial access brokers adverteren nu zakelijke VPN-, RDP- en admin-credentials naast actieve werving van werknemers op berichtenapps. Flashpoints nieuwste insiderthreat-data laat een markt zien die sneller professionaliseerde dan de meeste defensies.
CISA, de FBI en HHS tellen inmiddels meer dan 500 Medusa-slachtoffers, waarvan meer dan 200 in het afgelopen jaar alleen. Een blik op hoe de op Tor gehoste leaksite van de groep werkt en wat die zegt over het afpersingsecosysteem van 2026.
