хто з чим залишився, без прикрас: takedown-и, зникнення та впорядковані прощання в сцені hidden service.
LockBit 5.0 погрожує оприлюднити документи, що посвідчують особу, понад 100 000 кандидатів на роботу від французької групи тимчасової зайнятості Actua, розкидані одразу по десяти сховищах. Як виглядає розрив між заявою та реальністю і чому розсіяні витоки змінюють математику takedown-ів.
Хакер під псевдонімом ZeroBytes запропонував на PwnForums викрадену базу DGFiP, заявляючи про живий доступ до французьких податкових систем. Міністерство економіки Франції підтвердило неправомірний доступ, що зачепив близько 678 000 осіб та організацій; більші заяви продавця залишаються неперевіреними.
Після того як Abacus у липні 2025 року зник посеред збоїв виведення коштів і підозр на exit scam, його покупці розсипалися в бік Torzon і Black Ops Market - тоді як новіші платформи перебудували платіжний стек навколо вбудованого coin swap.
Після розвалу BreachForums у квітні 2025 року Darkforums поглинув його переміщену базу користувачів і за два місяці зріс на 600 відсотків, нараховуючи нині понад 12 700 учасників під орудою адмінів AnonOne та Knox.
Удари по Lumma та Rhadamanthys у 2025 році ледве сповільнили економіку infostealer-ів. Russian Market нині виставляє понад 180 000 логів за півроку, а дані в них за кілька днів живлять вторгнення.
Аналітики SOCRadar помітили підпільний пост, що продає нібито базу SCHUFA на 70 мільйонів німців з IBAN та кредитними рейтингами, через кілька тижнів після розкриттів про таємну тіньову базу в кредитному бюро. Продаж залишається неперевіреним.
Поодинокий продавець кіберзлочинності, відомий як TheHatman, між 31 липня та 16 серпня 2026 року виставив близько 3,64 мільйона записів каталогів Azure та Entra від McDonald's, TCS, Vodafone і шести інших великих компаній. Hudson Rock оцінює зливи як дуже правдоподібно автентичні, тоді як TCS заперечує будь-який правдоподібний витік.
Mandiant відстежує UNC6671 - операцію voice phishing та шантажу, повʼязану з The Com, яка з січня 2026 року веде щонайменше чотири орієнтовані на жертви бренди на спільній інфраструктурі та дістається до фінансових фірм на кшталт Apollo і Moody's із вимогами від близько 3 мільйонів доларів.
Сайт витоків Silent Ransom Group виріс з 38 перелічених у квітні юридичних фірм до 64 на 21 серпня 2026 року; клієнтські записи Troutman Pepper Locke, зокрема десятки тисяч номерів соціального страхування, уже оприлюднені після того, як фірма, за повідомленнями, мовчала.
ShinyHunters 23 серпня вніс фірму threat intelligence ReliaQuest до свого сайту витоків зі скріншотами, але без перевірюваних доказів - за кілька днів після того, як фірма опублікувала дослідження кампаній угруповання. Заявка залишається непідтвердженою.
Access broker-и нині рекламують корпоративні облікові дані VPN, RDP та адмінів поряд із активним вербуванням працівників у месенджерах. Найновіші дані Flashpoint про інсайдерські загрози показують ринок, який професіоналізувався швидше, ніж більшість захистів.
CISA, FBI та HHS нині налічують понад 500 жертв Medusa, з яких понад 200 лише за минулий рік. Погляд на те, як працює tor-хостингований сайт витоків угруповання і що він каже про екосистему шантажу 2026 року.
