Dark Web Price Index 2026: wat gestolen data werkelijk kost
Een gekloonde Visa inclusief pincode stond te koop voor zo'n 20 dollar op darkweb-markten, terwijl geverifieerde logins van een grote Europese bankrekening in dezelfde prijsindex voor meer dan 4.000 dollar werden aangeboden. Beide cijfers beschrijven dezelfde ondergrondse economie en komen met een kanttekening die zwaarder weegt dan de bedragen zelf: het zijn vraagprijzen, afgelezen van openbare advertenties, geen registraties van gesloten transacties.
Hoe je een prijsindex voor illegale goederen bouwt
Privacy Affairs publiceert zijn Dark Web Price Index sinds 2020 en scant daarvoor markten, forums en websites om de prijzen van een mandje illegale goederen te middelen; de editie van 2023 geldt bij andere aanbieders nog steeds als referentie voor deze niveaus. SOCRadar publiceerde in juli 2026 een vergelijkbare index op basis van zijn eigen jaarlijkse darkweb-rapportage. De methode is dezelfde: de advertenties volgen en noteren wat verkopers vragen. Zo formuleert Privacy Affairs het zelf:Wij verzamelen gegevens door darkweb-marktplaatsen, forums en websites te scannen. Deze informatie wordt vervolgens verwerkt tot een index van gemiddelde prijzen voor een breed scala aan specifieke producten.Wat die methode niet kan zien, is belangrijk. Een gescande advertentie is een vraagprijs; hij zegt niets over kortingen, over hoe vaak een advertentie echt verkoopt of welk deel van de data nog werkt. De index is een thermometer, geen kasboek: hij leest de temperatuur van vraag en aanbod zonder het handelsvolume te meten. Om dezelfde reden presenteert SOCRadar zijn cijfers voor 2026 als bereiken — prijzen verschuiven met de versheid van de data, de volledigheid en de reputatie van de verkoper.
Wat gestolen data in de advertenties kostte
- Kaartgegevens: kaartgegevens met een saldo tot 5.000 dollar stonden in de tabellen van 2023 van Privacy Affairs op 110 dollar, gedaald van 120 dollar een jaar eerder; gekloonde kaarten inclusief pincode kostten 20 dollar. De index van SOCRadar voor 2026 zet Amerikaanse kaarten met CVV op 5 tot 50 dollar en kaarten met een hoog saldo op zo'n 110–120 dollar, afgesleten vanaf een piek van ruim 240 dollar in 2020–2021.
- Banklogins: simpele logins met bescheiden saldi stonden op 40–60 dollar; de topprijzen gingen naar geverifieerde accounts met volledige KYC — ING-logins voor 4.255 dollar, een zakelijk HSBC-account in het Verenigd Koninkrijk voor 4.200 dollar, Zwitsers internetbankieren voor 2.200 dollar. Het bereik voor 2026: 200–500 dollar voor logins met laag saldo, 1.000 dollar en meer voor hoge saldi.
- Identiteitsdocumenten: scans van identiteitsbewijzen, paspoorten en rijbewijzen kosten in 2026 30–60 dollar; de tabellen van 2023 toonden een scan van een Amerikaans paspoort voor 50 dollar, een Russisch paspoort voor 80 dollar en een selfie met identiteitsbewijs voor 110 dollar, terwijl vervalste fysieke EU-paspoorten op 3.000–4.000 dollar stonden.
- Gehackte accounts: Gmail voor 60 dollar, Facebook en Instagram voor 25 dollar, Twitter voor 20 dollar in 2023; sociale accounts zitten in 2026 tussen 20 en 50 dollar. Geverifieerde crypto-beursaccounts zitten daarboven — een geverifieerd Kraken-account werd in 2023 gevraagd voor 1.170 dollar, met bereiken in 2026 van 100 tot meer dan 1.000 dollar.
- Stealer-logs en tooling: stealer-malware begint bij 15 dollar, losse logs kosten 5–50 dollar en adversary-in-the-middle-phishingpanels worden verhuurd voor 120–350 dollar per maand. Een log jonger dan 48 uur kan meerdere keren zoveel kosten als een oudere, omdat de sessiecookies nog werken.
- Bedrijfstoegang: initial access brokers bieden toegang aan vanaf enkele duizenden dollars, en domein- of cloudadmin-toegang tot grote bedrijven loopt op tot zes cijfers — de groothandelslaag waar ransomwaregroepen kopen.
Wat de prijzen beweegt
- Aanbod: datalekken vormen 64,06% van de darkweb-activiteit volgens de metingen van SOCRadar in 2026. Jaren van data-inbreuken plus infostealers op industriële schaal houden de bodem goedkoop — persoonsgegevens voor 1–4 dollar, Amerikaanse Social Security-nummers voor 1–6 dollar.
- KYC-druk: alles achter een afgeronde identiteitsverificatie wordt met een opslag verhandeld. De ING-vermelding van 4.255 dollar is een geverifieerd account, geen kale inloggegevens; hoe strenger de platforms, hoe schaarser — en duurder — geverifieerde accounts worden.
- Bankcontroles en regio: Amerikaanse kaarten zijn het goedkoopst omdat de VS de markt overspoelen; kaarten uit landen met minder aanbod en strengere fraudedetectie kosten meer.
- Versheid en MFA: verse, geldige, complete data verkoopt beter dan oude data, en toegang waarvan de omzeiling van meerfactorauthenticatie is bevestigd, heeft een opslag — de niche waar AiTM-phishingabonnementen op inspelen.