LockBit 5.0 将 Actua 列入名单:分散式泄露与轻松 takedown 时代的终结
LockBit 5.0 威胁公布法国人力派遣集团 Actua 超过 10 万名求职者的身份证件,数据同时散布在十处存储位置。声明与现实之间的落差长什么样,以及为什么分散的泄露改变了 takedown 的算术。
市场观察
50 篇帖子谁出了什么事,直白报道:takedown、消失,以及 hidden service 圈子里体面的告别。
最新笔记
最新优先ZeroBytes 出售法国税务机关数据:DGFiP 泄露确认,68 万人受影响
一名使用 ZeroBytes 别名的黑客在 PwnForums 上兜售被盗的 DGFiP 数据库,声称可实时访问法国税务系统。法国经济部确认存在影响约 67.8 万名个人与组织的未授权访问;卖方更大的声明仍未得到证实。
Abacus 的买家去了哪里:Torzon、Black Ops 与不断变化的支付栈
在 Abacus 于 2025 年 7 月在提现失败与 exit scam 疑云中下线后,其买家四散涌向 Torzon 与 Black Ops Market - 而更新的平台则围绕内置 coin swap 重建了支付栈。
Darkforums 填补真空:BreachForums 崩塌后英语地下圈如何重建
BreachForums 于 2025 年 4 月瓦解后,Darkforums 吸收了其流离失所的用户群,两个月内暴涨 600%,如今在管理员 AnonOne 和 Knox 手下已有超过 12700 名成员。
Lumma takedown 浪潮之后的 stealer 日志市场:Russian Market 填补真空
2025 年对 Lumma 与 Rhadamanthys 的打击几乎没有拖慢 infostealer 经济。Russian Market 如今每半年挂牌超过 18 万份日志,其中的数据几天之内就会变成入侵的燃料。
SCHUFA 记录现身地下论坛:据称 7000 万德国人信用档案待售
SOCRadar 分析师发现一个地下帖子在出售据称包含 7000 万德国人 IBAN 与信用评分的 SCHUFA 数据库 - 就在征信机构秘密影子数据库被曝光数周之后。该出售仍未获证实。
独行卖家倾倒 360 万条 Azure 员工记录:两周内九个企业租户中招
一名名为 TheHatman 的单干网络犯罪卖家在 2026 年 7 月 31 日至 8 月 16 日之间挂牌了约 364 万条来自 McDonald's、TCS、Vodafone 及其他六家大公司的 Azure 与 Entra 目录记录。Hudson Rock 评估这些倾倒极有可能属实,而 TCS 否认存在任何可信的入侵。
BlackFile 与同一敲诈团伙的四副面孔:The Com 语音钓鱼特许经营的内部
Mandiant 正在追踪 UNC6671 - 一场与 The Com 关联的语音钓鱼与敲诈行动,自 2026 年 1 月以来在共享基础设施上运营至少四个面向受害者的品牌,向 Apollo 和 Moody's 等金融公司索要近 300 万美元起步的赎金。
Silent Ransom Group 律所名单翻倍:受害者增至 64 家,Troutman Pepper Locke 数据外泄
Silent Ransom Group 的泄露站点从 4 月列出的 38 家律所增长到 2026 年 8 月 21 日的 64 家;在据报道该律所选择沉默之后,包含数万个社会安全号码的 Troutman Pepper Locke 客户记录已被公开。
ShinyHunters 声称攻陷 ReliaQuest:处于审视之下的敲诈团伙的空口挑衅
ShinyHunters 于 8 月 23 日把威胁情报公司 ReliaQuest 列上其泄露站点,附有截图但无可验证的证据 - 就在公司发布针对该团伙行动的研究几天后。该声明仍未获确认。
买下前门:dark web 上的访问出售与 2026 年的内鬼招募
access broker 如今在通讯软件上把企业 VPN、RDP 与管理员凭据和积极的员工招募放在一起兜售。Flashpoint 最新的内鬼威胁数据显示,这个市场的专业化速度已超过大多数防御。
Medusa 浪潮:一年超过 200 名受害者,以及其 onion 泄露站点的运作
CISA、FBI 与 HHS 目前统计 Medusa 受害者超过 500 名,仅过去一年就超过 200 名。看看该团伙托管在 tor 上的泄露站点如何运作,以及它关于 2026 年敲诈生态系统说明了什么。