komu co się stało, podane wprost: takedowny, zniknięcia i uporządkowane pożegnania w scenie hidden service.
W operacji Interpolu Serengeti III wzięło udział 20 krajów afrykańskich i USA. Dwa miesiące skoordynowanych działań: 1462 aresztowania, 10 909 rozbitych sieci i ponad 105 mln dolarów odzyskanych środków.
Wspólna operacja jednostki ds. cyberprzestępczości Macedonii Północnej i FBI doprowadziła do zatrzymania 20-letniego rzekomego operatora cyberprzestępczego marketu OLVX, który miał wygenerować ponad 500 tysięcy dolarów z nielegalnej sprzedaży skradzionych danych i danych logowania. Śledczy przebadali też dowody związane z jego aktywnością na Telegramie, w tym grupę do oszustw refundacyjnych, którą podobno prowadził.
LockBit 5.0 grozi publikacją dokumentów tożsamości ponad 100 000 kandydatów do pracy francuskiej grupy pracy tymczasowej Actua, rozrzuconych naraz w dziesięciu lokalizacjach storage. Jak wygląda luka między twierdzeniem a rzeczywistością i dlaczego porozrzucane wycieki zmieniają rachubę takedownów.
Haker ukrywający się pod aliasem ZeroBytes reklamował skradzioną bazę DGFiP na PwnForums, twierdząc, że ma żywy dostęp do francuskich systemów podatkowych. Francuskie ministerstwo gospodarki potwierdziło nieuprawniony dostęp dotykający około 678 000 osób i organizacji; większe twierdzenia sprzedawcy pozostają niezweryfikowane.
Po tym jak Abacus zniknął w lipcu 2025 roku wśród zawodzących wypłat i podejrzeń o exit scam, jego kupujący rozproszyli się w stronę Torzon i Black Ops Market - podczas gdy nowsze platformy odbudowały stos płatności wokół wbudowanego coin swapu.
Po rozpadzie BreachForums w kwietniu 2025 roku Darkforums przejął jego zdezorientowaną bazę użytkowników i urósł o 600 procent w dwa miesiące, licząc dziś ponad 12 700 członków pod adminami AnonOne i Knox.
Uderzenia w Lumma i Rhadamanthys w 2025 roku ledwo spowolniły ekonomię infostealerów. Russian Market wystawia dziś ponad 180 000 logów na pół roku, a dane w nich zasila intruzje w ciągu dni.
Analitycy SOCRadar namierli podziemny post sprzedający rzekomo bazę SCHUFA z 70 milionami Niemców wraz z numerami IBAN i scoringami, tygodnie po ujawnieniach o tajnej bazie cieni w biurze kredytowym. Sprzedaż pozostaje niezweryfikowana.
Pojedynczy sprzedawca cyberprzestępczości znany jako TheHatman wystawił około 3,64 miliona rekordów katalogów Azure i Entra z McDonald's, TCS, Vodafone i sześciu innych dużych firm między 31 lipca a 16 sierpnia 2026 roku. Hudson Rock ocenia zrzuty jako wysoce prawdopodobnie autentyczne, a TCS zaprzecza jakokolwiek wiarygodnemu wyciekowi.
Mandiant śledzi UNC6671, operację voice phishingu i wymuszeń związaną z The Com, która od stycznia 2026 roku prowadzi co najmniej cztery marki skierowane na ofiary na wspólnej infrastrukturze, trafiając w firmy finansowe jak Apollo i Moody's z żądaniami od około 3 milionów dolarów.
Strona wycieków Silent Ransom Group urwała z 38 wymienionych kancelarii w kwietniu do 64 do 21 sierpnia 2026 roku, a rekordy klientów Troutman Pepper Locke, w tym dziesiątki tysięcy numerów ubezpieczenia społecznego, zostały już opublikowane po tym, jak kancelaria rzekomo pozostała niema.
ShinyHunters wystawił firmę threat intelligence ReliaQuest na swojej stronie wycieków 23 sierpnia z zrzutami ekranu, ale bez weryfikowalnych dowodów, dni po tym, jak firma opublikowała badanie kampanii grupy. Twierdzenie pozostaje niepotwierdzone.
