Anfang September 2026 eröffnete das FBI eine Untersuchung gegen Nexus, einen Darknet-Dienst, der Scans von mehr als 153 Millionen US-amerikanischen und kanadischen Führerscheinen verkaufte, die offenbar vom Identity-Verification-Unternehmen IDScan.net stammen. Der Fall zeigt, warum KYC-Daten die langlebigste Ware des Datenhandels im Darknet sind – und was zu tun ist, wenn der eigene Scan in einem Datenbestand liegt.
Tails 7.15, seit dem 13. Oktober 2026 verfügbar, bringt Tor Browser 15.0.25, Tor 0.4.9.14 und aktualisierte Firmware-Pakete mit. Ein Blick darauf, was routinemäßige Point Releases tatsächlich enthalten, und wie sich ein USB-Stick ohne Verlust des Persistent Storage aktualisieren lässt.
Citizen Lab berichtet, dass bereits die Ausspielung einer zielgerichteten Werbung genügte, um die Geräte von Mitarbeitenden mit bezahlter Spionagesoftware zu infizieren, die das israelische Ad-Tech-Unternehmen Discover-Tech in Auftrag gegeben hatte. Große Werbeplattformen und Industrieverbände haben dem Unternehmen inzwischen den Zugang entzogen.
Die dritte Version des deutschsprachigen Fraud-Forums Crimenetwork endete wie ihre Vorgängerinnen: mit einem Beschlagnahmungsbanner auf der Domain. Die August-Aktion des BKA gegen c-network.to folgt auf eine Festnahme auf Mallorca im Mai und ein Urteil im März – und fügt sich in ein Muster, bei dem jeder Relaunch der Marke schneller kollabiert als der letzte.
Mit geleakten GitHub-Tokens aus Entwicklerkonten schoben Angreifer am 21. Oktober 2026 eine Payload zum Credential-Stealing als litellm v1.107.0 auf PyPI und Docker Hub — die zweite Kompromittierung der Release-Pipeline des Projekts in 2026, nach dem TeamPCP-Backdoor im März. Zu den Zielen gehörten Cloud-Keys, Kubernetes-Secrets und KI-API-Keys.
Zwei mutmaßliche Anführer der auf Datendiebstahl und Erpressung spezialisierten Gruppe ShinyHunters wurden innerhalb weniger Wochen festgenommen: ein 24-Jähriger in den Niederlanden und ein 18-Jähriger in Jordanien. Berichte, der in Jordanien Festgenommene kooperiere mit dem FBI, sind weiterhin unbestätigt.
Am 30. September 2026 beschlagnahmten die Behörden aus Griechenland, Rumänien, Spanien und dem Vereinigten Königreich die Leak-Site der Ransomware-Gruppe KillSec und fünf Server; es gab drei Festnahmen. Laut Europol ist der mutmaßliche Administrator ein 16-jähriger Rumäne; die Gruppe wird mit rund 1.000 Angriffen und geschätzt etwa 4 Millionen Euro Schaden in Verbindung gebracht.
Der frühere NCA-Ermittler Paul Chowles stahl 50 Bitcoins aus einer Beschlagnahme von 2017, die damals etwa 60.000 GBP wert waren und bei der Verurteilung rund 4,4 Millionen GBP. Am 30. September 2026 wurde die Rückzahlung von 1.810.678,93 GBP angeordnet. Der Fall ist ein Lehrstück über Insiderrisiken in Beschlagnahmeketten.
An der Operation Serengeti III beteiligten sich Ermittler aus 20 afrikanischen Ländern und den USA. Zwei Monate koordinierter Fahndung führten zu 1.462 Festnahmen, 10.909 zerschlagenen Netzwerken und der Sicherstellung von mehr als 105 Millionen US-Dollar.
Tor Browser 15.0.25, veröffentlicht am 12. Oktober 2026, überträgt die Sicherheitskorrekturen aus Firefox 158 auf die Tor-Nutzerschaft, dazu kommen Updates von Tor 0.4.9.14, NoScript und OpenSSL. Was das Release tatsächlich ändert, warum es im Takt mit der Mozilla-Advisory erscheint und welche Update-Routine wirklich zählt.
In einer 14-seitigen Eingabe an die Europäische Kommission für die EU-Antifälschungs- und Piraterie-Watchlist 2027 fordert Spaniens Fußballliga, vier große Consumer-VPN-Anbieter auf die Liste zu setzen. Der Vorwurf richtet sich nicht gegen die VPN-Nutzung selbst, sondern gegen Affiliate-Marketing-Leitfäden, die Nutzern zeigen, wie sie Geo-Blockaden und gerichtlich angeordnete Sperren umgehen.
Ledger bestätigte, dass über den südostasiatischen Wiederverkäufer CryptoBilis verkaufte Geräte ein hinter dem Display verborgenes Hardware-Implantat enthielten, das beim Setup die 24 Wörter umfassende Wiederherstellungsphrase erfasste und Wallet-Keys über ein Mobilfunknetz übertrug. Laut Bitquery, von Ledger nicht bestätigt, belaufen sich die mutmaßlichen Verluste auf 93,2 Millionen Dollar über 315 Wallets auf sechs Chains; Tether hat rund 10 Millionen USDT eingefroren.
