Dark Web Price Index 2026: ile naprawdę kosztują skradzione dane
Sklonowana Visa z kodem PIN była wystawiona za około 20 dolarów na rynkach darknetu, podczas gdy zweryfikowane loginy do konta w dużym europejskim banku oferowano w tym samym indeksie cen za ponad 4 000 dolarów. Obie liczby opisują tę samą podziemną gospodarkę i obie przychodzą z zastrzeżeniem, które waży więcej niż same kwoty: to ceny ofertowe, odczytane z publicznych ogłoszeń, a nie zapisy sfinalizowanych transakcji.
Jak powstaje indeks cen towarów nielegalnych
Privacy Affairs publikuje swój Dark Web Price Index od 2020 roku, skanując rynki, fora i strony internetowe, by uśrednić ceny koszyka nielegalnych towarów; edycja z 2023 roku pozostaje punktem odniesienia cytowanym przez innych graczy branży. SOCRadar opublikował w lipcu 2026 porównywalny indeks na podstawie własnego dorocznego raportu o darknecie. Metoda jest ta sama: obserwować ogłoszenia i notować, o co proszą sprzedawcy. Jak ujął to Privacy Affairs:Zbieramy dane, skanując darknetowe rynki, fora i strony internetowe. Informacje te są następnie przetwarzane w indeks średnich cen szerokiego zestawu konkretnych produktów.To, czego ta metoda nie widzi, ma znaczenie. Odczytane ogłoszenie to cena ofertowa; nie mówi nic o rabatach, o tym, jak często ogłoszenie faktycznie się sprzedaje, ani o tym, jaka część danych jeszcze działa. Indeks to termometr, a nie księga rachunkowa: pokazuje temperaturę podaży i popytu, nie mierząc wolumenu handlu. Z tego samego powodu SOCRadar podaje dane za 2026 rok jako przedziały — ceny zmieniają się wraz ze świeżością i kompletnością danych oraz reputacją sprzedawcy.
Ile kosztowały skradzione dane w ogłoszeniach
- Dane kart: dane karty z saldem do 5 000 dolarów wyceniano w tabelach Privacy Affairs za 2023 rok na 110 dolarów, w dół ze 120 dolarów rok wcześniej; sklonowane karty z PIN-em kosztowały 20 dolarów. Indeks SOCRadar na 2026 rok szacuje amerykańskie karty z CVV na 5–50 dolarów, a karty z wysokim saldem na około 110–120 dolarów — w porównaniu ze szczytem blisko 240 dolarów w latach 2020–2021.
- Loginy bankowe: proste loginy z niewielkimi saldami kosztowały 40–60 dolarów; najwyższe ceny osiągały zweryfikowane konta z pełnym KYC — loginy ING za 4 255 dolarów, firmowe konto HSBC w Wielkiej Brytanii za 4 200 dolarów, szwajcarski bank internetowy za 2 200 dolarów. Przedział na 2026 rok: 200–500 dolarów za loginy z niskim saldem i 1 000 dolarów i więcej przy wysokich.
- Dokumenty tożsamości: skany dowodów, paszportów i praw jazdy kosztują w 2026 roku 30–60 dolarów; tabele Privacy Affairs z 2023 roku pokazywały skan amerykańskiego paszportu za 50 dolarów, rosyjskiego za 80 dolarów i selfie z dokumentem za 110 dolarów, podczas gdy sfałszowane fizyczne paszporty UE wystawiano za 3 000–4 000 dolarów.
- Zhakowane konta: Gmail za 60 dolarów, Facebook i Instagram po 25 dolarów, Twitter za 20 dolarów w 2023 roku; konta społecznościowe w 2026 roku mieszczą się w przedziale 20–50 dolarów. Wyżej są zweryfikowane konta na giełdach kryptowalut — zweryfikowane konto Kraken wyceniano w 2023 roku na 1 170 dolarów, a przedziały na 2026 rok idą od 100 do ponad 1 000 dolarów.
- Stealer logi i narzędzia: malware stealer startuje od 15 dolarów, pojedyncze logi kosztują 5–50 dolarów, a phishingowe panele adversary-in-the-middle wynajmowane są za 120–350 dolarów miesięcznie. Log młodszy niż 48 godzin może kosztować kilkukrotnie więcej niż starszy, bo jego ciasteczka sesyjne jeszcze działają.
- Dostęp do firm: brokerzy dostępu początkowego wystawiają przyczółki od kilku tysięcy dolarów, a dostęp administratora domeny lub chmury w dużych przedsiębiorstwach sięga kwot sześciocyfrowych — to poziom hurtowy, z którego korzystają grupy ransomware.
Co rusza te ceny
- Podaż: wycieki danych to 64,06% aktywności darknetu według pomiarów SOCRadar na 2026 rok. Lata naruszeń plus infostealery w skali przemysłowej utrzymują niską dolną granicę — rekordy osobiste za 1–4 dolary, numery Social Security za 1–6 dolarów.
- Presja KYC: wszystko, co zakłada ukończoną weryfikację tożsamości, handlowane jest z premią. Pozycja ING za 4 255 dolarów to zweryfikowane konto, a nie goły login; im surowsze platformy, tym rzadsze — i droższe — zweryfikowane konta.
- Kontrole bankowe i region: amerykańskie karty są najtańsze, bo Stany Zjednoczone zalewają rynek; karty z krajów o mniejszej podaży i surowszej detekcji oszustw kosztują więcej.
- Świeżość i MFA: świeże, ważne, kompletne dane sprzedają się lepiej niż stare, a dostęp, którego omijanie uwierzytelniania wieloskładnikowego zostało potwierdzone, idzie z dopłatą — nisza, którą monetyzują subskrypcje phishingu AiTM.