короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Хакер под псевдонимом ZeroBytes рекламировал украденную базу DGFiP на PwnForums, заявляя о живом доступе к налоговым системам Франции. Министерство экономики подтвердило несанкционированный доступ, затронувший около 678 000 человек и организаций; более крупные заявления продавца остаются неподтверждёнными.
Утечка FortiBleed вскрыла админские учётные данные десятков тысяч доступных из интернета FortiGate в 194 странах. Через несколько дней после экстренного предупреждения CISA брокер первичного доступа продавал на Darkforums устройства США оптом - под escrow форума.
После того как Abacus в июле 2025 года ушёл офлайн посреди провалов выводов средств и подозрений на exit scam, его покупатели рассеялись в сторону Torzon и Black Ops Market - а более новые платформы заново собирали платёжный стек вокруг встроенного обмена монет.
После развала BreachForums в апреле 2025 года Darkforums принял его откочевавших пользователей и за два месяца вырос на 600 процентов - теперь под админами AnonOne и Knox числится более 12 700 членов.
Противостояние Lumma и Rhadamanthys в 2025 году едва притормозило экономику инфостилеров. Russian Market теперь выставляет более 180 000 логов за полугодие, а данные из них подпитывают вторжения за считаные дни.
Продавец заявляет о полном извлечении неаутентифицированного Firebase-бэкенда корейской платформы доставки еды: 47,9 миллиона записей, включая коды дверей, номера регистрации жителей, пароли открытым текстом и живые платёжные ключи. Лот не проверен, но паттерн за ним - самая надёжная линия снабжения, питающая рынки данных dark web.
Аналитики SOCRadar заметили подпольный пост о продаже якобы базы SCHUFA на 70 миллионов немцев с IBAN и кредитными рейтингами - через несколько недель после разоблачений о секретной теневой базе бюро кредитных историй. Продажа остаётся неподтверждённой.
Возрождённый ботнет Kimwolf v7 резолвит командные серверы через Ethereum Name Service на пяти перемешанных эндпоинтах, а при отказе всех пяти откатывается на фиксированный скрытый сервис Tor. Кейс о том, почему onion services остаются самым устойчивым к изъятиям каналом C2 в распоряжении преступников.
Коннор Райли Моука признал себя виновным во взломе 165 клиентских аккаунтов Snowflake и продаже добычи на хакерских форумах - и его собственные ветки продаж теперь улики в деле, которое может стоить ему 32 лет.
ФБР и IRS Criminal Investigation 2 июля 2026 года изъяли сотни доменов NetNut, вскрыв резиденциальную прокси-сеть, построенную на двух миллионах скомпрометированных смарт-телевизоров. Для пользователей Tor это ещё одно напоминание: инфраструктура анонимизации снова и снова рушится под давлением следствия.
Одинокий продавец киберпреступлений по имени TheHatman между 31 июля и 16 августа 2026 года выставил около 3,64 миллиона записей каталогов Azure и Entra McDonald's, TCS, Vodafone и ещё шести крупных компаний. Hudson Rock считает дампы с высокой вероятностью подлинными, а TCS отрицает какой-либо достоверный взлом.
Mandiant отслеживает UNC6671 - операцию вишинга и вымогательства, связанную с The Com, которая с января 2026 года держит как минимум четыре бренда, ориентированных на жертв, на общей инфраструктуре, атакуя финансовые фирмы вроде Apollo и Moody's с требованиями от около 3 миллионов долларов.
