komu co się stało, podane wprost: takedowny, zniknięcia i uporządkowane pożegnania w scenie hidden service.
LockBit 5.0 grozi publikacją dokumentów tożsamości ponad 100 000 kandydatów do pracy francuskiej grupy pracy tymczasowej Actua, rozrzuconych naraz w dziesięciu lokalizacjach storage. Jak wygląda luka między twierdzeniem a rzeczywistością i dlaczego porozrzucane wycieki zmieniają rachubę takedownów.
Haker ukrywający się pod aliasem ZeroBytes reklamował skradzioną bazę DGFiP na PwnForums, twierdząc, że ma żywy dostęp do francuskich systemów podatkowych. Francuskie ministerstwo gospodarki potwierdziło nieuprawniony dostęp dotykający około 678 000 osób i organizacji; większe twierdzenia sprzedawcy pozostają niezweryfikowane.
Po tym jak Abacus zniknął w lipcu 2025 roku wśród zawodzących wypłat i podejrzeń o exit scam, jego kupujący rozproszyli się w stronę Torzon i Black Ops Market - podczas gdy nowsze platformy odbudowały stos płatności wokół wbudowanego coin swapu.
Po rozpadzie BreachForums w kwietniu 2025 roku Darkforums przejął jego zdezorientowaną bazę użytkowników i urósł o 600 procent w dwa miesiące, licząc dziś ponad 12 700 członków pod adminami AnonOne i Knox.
Uderzenia w Lumma i Rhadamanthys w 2025 roku ledwo spowolniły ekonomię infostealerów. Russian Market wystawia dziś ponad 180 000 logów na pół roku, a dane w nich zasila intruzje w ciągu dni.
Analitycy SOCRadar namierli podziemny post sprzedający rzekomo bazę SCHUFA z 70 milionami Niemców wraz z numerami IBAN i scoringami, tygodnie po ujawnieniach o tajnej bazie cieni w biurze kredytowym. Sprzedaż pozostaje niezweryfikowana.
Pojedynczy sprzedawca cyberprzestępczości znany jako TheHatman wystawił około 3,64 miliona rekordów katalogów Azure i Entra z McDonald's, TCS, Vodafone i sześciu innych dużych firm między 31 lipca a 16 sierpnia 2026 roku. Hudson Rock ocenia zrzuty jako wysoce prawdopodobnie autentyczne, a TCS zaprzecza jakokolwiek wiarygodnemu wyciekowi.
Mandiant śledzi UNC6671, operację voice phishingu i wymuszeń związaną z The Com, która od stycznia 2026 roku prowadzi co najmniej cztery marki skierowane na ofiary na wspólnej infrastrukturze, trafiając w firmy finansowe jak Apollo i Moody's z żądaniami od około 3 milionów dolarów.
Strona wycieków Silent Ransom Group urwała z 38 wymienionych kancelarii w kwietniu do 64 do 21 sierpnia 2026 roku, a rekordy klientów Troutman Pepper Locke, w tym dziesiątki tysięcy numerów ubezpieczenia społecznego, zostały już opublikowane po tym, jak kancelaria rzekomo pozostała niema.
ShinyHunters wystawił firmę threat intelligence ReliaQuest na swojej stronie wycieków 23 sierpnia z zrzutami ekranu, ale bez weryfikowalnych dowodów, dni po tym, jak firma opublikowała badanie kampanii grupy. Twierdzenie pozostaje niepotwierdzone.
Access brokerzy reklamują dziś korporacyjne poświadczenia VPN, RDP i admin obok aktywnego rekrutowania pracowników na komunikatorach. Najnowsze dane Flashpoint o insiderach pokazują rynek, który profesjonalizował się szybciej niż większość obron.
CISA, FBI i HHS liczą dziś ponad 500 ofiar Medusy, z czego ponad 200 w samym minionym roku. Spojrzenie na to, jak działa strona wycieków grupy hostowana na tor i co mówi o ekosystemie wymuszeń 2026 roku.
