кому что случилось, без прикрас: takedown, исчезновения и упорядоченные прощания в сцене hidden service.
LockBit 5.0 угрожает опубликовать документы, удостоверяющие личность, более чем 100 000 кандидатов французского кадрового концерна Actua, разложив их сразу по десяти хранилищам. Как выглядит разрыв между заявкой и реальностью - и почему рассредоточенные утечки меняют математику takedown.
Хакер под псевдонимом ZeroBytes рекламировал украденную базу DGFiP на PwnForums, заявляя о живом доступе к налоговым системам Франции. Министерство экономики подтвердило несанкционированный доступ, затронувший около 678 000 человек и организаций; более крупные заявления продавца остаются неподтверждёнными.
После того как Abacus в июле 2025 года ушёл офлайн посреди провалов выводов средств и подозрений на exit scam, его покупатели рассеялись в сторону Torzon и Black Ops Market - а более новые платформы заново собирали платёжный стек вокруг встроенного обмена монет.
После развала BreachForums в апреле 2025 года Darkforums принял его откочевавших пользователей и за два месяца вырос на 600 процентов - теперь под админами AnonOne и Knox числится более 12 700 членов.
Противостояние Lumma и Rhadamanthys в 2025 году едва притормозило экономику инфостилеров. Russian Market теперь выставляет более 180 000 логов за полугодие, а данные из них подпитывают вторжения за считаные дни.
Аналитики SOCRadar заметили подпольный пост о продаже якобы базы SCHUFA на 70 миллионов немцев с IBAN и кредитными рейтингами - через несколько недель после разоблачений о секретной теневой базе бюро кредитных историй. Продажа остаётся неподтверждённой.
Одинокий продавец киберпреступлений по имени TheHatman между 31 июля и 16 августа 2026 года выставил около 3,64 миллиона записей каталогов Azure и Entra McDonald's, TCS, Vodafone и ещё шести крупных компаний. Hudson Rock считает дампы с высокой вероятностью подлинными, а TCS отрицает какой-либо достоверный взлом.
Mandiant отслеживает UNC6671 - операцию вишинга и вымогательства, связанную с The Com, которая с января 2026 года держит как минимум четыре бренда, ориентированных на жертв, на общей инфраструктуре, атакуя финансовые фирмы вроде Apollo и Moody's с требованиями от около 3 миллионов долларов.
Сайт утечек Silent Ransom Group вырос с 38 перечисленных юрфирм в апреле до 64 к 21 августа 2026 года; клиентские данные Troutman Pepper Locke, включая десятки тысяч номеров Social Security, уже опубликованы после того, как фирма, по сообщениям, хранила молчание.
ShinyHunters 23 августа внесла фирму threat intelligence ReliaQuest в свой сайт утечек со скриншотами, но без проверяемых доказательств - через несколько дней после того, как компания опубликовала исследование кампаний группы. Заявка остаётся неподтверждённой.
Брокеры первичного доступа теперь рекламируют корпоративные VPN, RDP и админ-креденшелы в комплекте с активной вербовкой сотрудников в мессенджерах. Свежие данные Flashpoint по инсайдерским угрозам показывают рынок, профессионализировавшийся быстрее большинства защит.
CISA, ФБР и HHS насчитывают уже более 500 жертв Medusa, свыше 200 - только за последний год. Разбираем, как работает размещённый на Tor сайт утечек группы и что он говорит об экосистеме вымогательства 2026 года.
