o que aconteceu com quem, contado sem rodeios: takedowns, desaparecimentos e despedidas ordenadas na cena de hidden services.
A LockBit 5.0 ameaça publicar documentos de identidade ligados a mais de 100.000 candidatos do grupo francês de recrutamento Actua, espalhados por dez locais de armazenamento ao mesmo tempo. Como fica a distância entre a alegação e a realidade, e por que vazamentos espalhados mudam a conta do takedown.
Um hacker com o alias ZeroBytes anunciou uma base de dados da DGFiP roubada no PwnForums, alegando acesso em tempo real aos sistemas fiscais franceses. O ministério da Economia confirmou acesso ilegítimo afetando cerca de 678.000 pessoas e organizações; as alegações maiores do vendedor seguem sem verificação.
Depois que a Abacus saiu do ar em julho de 2025 no meio de falhas de saques e suspeitas de exit scam, seus compradores se espalharam para a Torzon e a Black Ops Market - enquanto plataformas mais novas reconstruíam a pilha de pagamento em torno da troca de moedas embutida.
Depois do desmonte da BreachForums em abril de 2025, a Darkforums absorveu sua base de usuários deslocada e cresceu 600 por cento em dois meses, contando agora com mais de 12.700 membros sob os admins AnonOne e Knox.
As perturbações de Lumma e Rhadamanthys em 2025 mal atrasaram a economia dos infostealers. A Russian Market lista agora mais de 180.000 logs por semestre, e os dados dentro deles alimentam intrusões em dias.
Analistas da SOCRadar avistaram uma publicação clandestina vendendo uma suposta base da SCHUFA com 70 milhões de alemães, com IBANs e pontuações de crédito, semanas depois das revelações de um banco de dados sombra secreto na agência de crédito. A venda segue sem verificação.
Um vendedor cibercriminoso solitário conhecido como TheHatman listou cerca de 3,64 milhões de registros de diretório Azure e Entra de McDonald's, TCS, Vodafone e outras seis grandes empresas entre 31 de julho e 16 de agosto de 2026. A Hudson Rock avalia os dumps como muito provavelmente autênticos, enquanto a TCS nega qualquer violação crível.
A Mandiant acompanha a UNC6671, uma operação de vishing e extorsão ligada à The Com que rodou pelo menos quatro marcas voltadas a vítimas sobre infraestrutura compartilhada desde janeiro de 2026, atingindo empresas financeiras como Apollo e Moody's com exigências a partir de cerca de 3 milhões de dólares.
O site de vazamentos da Silent Ransom Group cresceu de 38 escritórios listados em abril para 64 em 21 de agosto de 2026; os dados de clientes da Troutman Pepper Locke, incluindo dezenas de milhares de números de Seguro Social, já foram publicados depois de o escritório, segundo relatos, ficar em silêncio.
A ShinyHunters listou a empresa de threat intelligence ReliaQuest em seu site de vazamentos em 23 de agosto com capturas de tela, mas nenhuma prova verificável, dias depois de a empresa publicar pesquisa sobre as campanhas do grupo. A alegação segue sem confirmação.
Brokers de acesso inicial anunciam credenciais de VPN, RDP e admin corporativos ao lado de recrutamento ativo de funcionários em apps de mensageria. Os últimos dados de ameaça interna da Flashpoint mostram um mercado que se profissionalizou mais rápido que a maioria das defesas.
CISA, FBI e HHS já contam mais de 500 vítimas da Medusa, mais de 200 só no último ano. Um olhar sobre como funciona o site de vazamentos hospedado no Tor do grupo e o que ele revela sobre o ecossistema de extorsão de 2026.
