notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Après l’effondrement de BreachForums en avril 2025, Darkforums a absorbé sa base d’utilisateurs déplacée et a bondi de 600 pour cent en deux mois, comptant désormais plus de 12 700 membres sous les admins AnonOne et Knox.
Les perturbations de Lumma et Rhadamanthys en 2025 ont à peine ralenti l’économie des infostealers. Russian Market liste désormais plus de 180 000 logs par semestre, et les données qu’ils contiennent alimentent des intrusions en quelques jours.
Un vendeur affirme avoir extrait l’intégralité du backend Firebase non authentifié d’une plateforme coréenne de livraison de repas : 47,9 millions d’enregistrements, codes de porte, numéros d’enregistrement des résidents, mots de passe en clair et clés de paiement actives compris. L’annonce n’est pas vérifiée, mais le schéma derrière est la ligne d’approvisionnement la plus fiable qui alimente les marchés de données du dark web.
Les analystes de SOCRadar ont repéré une publication clandestine vendant une prétendue base SCHUFA de 70 millions d’Allemands avec IBAN et scores de crédit, quelques semaines après les révélations d’une base fantôme secrète au bureau de crédit. La vente reste non vérifiée.
Le botnet Kimwolf v7 ressuscité résout ses serveurs de commande via l’Ethereum Name Service sur cinq points de terminaison brassés, puis retombe sur un service caché Tor fixe si tous échouent. Une étude de cas sur la raison pour laquelle les onion services restent le canal C2 le plus résistant aux saisies dont disposent les criminels.
Connor Riley Moucka a plaidé coupable d’avoir compromis 165 comptes clients Snowflake et vendu le butin sur des forums de hacking - et ses propres fils de vente sont désormais des preuves dans une affaire qui pourrait lui valoir 32 ans.
Le FBI et l’IRS Criminal Investigation ont saisi des centaines de domaines NetNut le 2 juillet 2026, exposant un réseau de proxies résidentiels construit sur deux millions de smart TV compromises. Pour les utilisateurs de Tor, un rappel de plus que l’infrastructure d’anonymisation s’effondre sous la pression des enquêteurs.
Un vendeur cybercriminel solitaire connu sous le nom de TheHatman a listé environ 3,64 millions d’enregistrements d’annuaire Azure et Entra de McDonald’s, TCS, Vodafone et six autres grands groupes entre le 31 juillet et le 16 août 2026. Hudson Rock juge les dumps hautement probables d’authentiques, tandis que TCS nie toute intrusion crédible.
Mandiant suit UNC6671, une opération de vishing et d’extorsion liée à The Com qui a fait tourner au moins quatre marques tournées vers les victimes sur une infrastructure partagée depuis janvier 2026, frappant des sociétés financières dont Apollo et Moody’s avec des exigences à partir d’environ 3 millions de dollars.
Le site de fuite de la Silent Ransom Group est passé de 38 cabinets listés en avril à 64 au 21 août 2026 ; les dossiers clients de Troutman Pepper Locke, dont des dizaines de milliers de numéros de Social Security, sont désormais publiés après que le cabinet serait resté silencieux.
Une race condition corrigée dans Tor 0.4.9.11 permettait à un point de rendez-vous hostile d’intercepter une connexion onion service dans de rares conditions de synchronisation. Nous expliquons le bug, pourquoi la fin de vie de 0.4.8 rend la mise à jour urgente et ce que cela signifie pour les opérateurs.
ShinyHunters a listé la société de threat intelligence ReliaQuest sur son site de fuite le 23 août avec des captures d’écran mais aucune preuve vérifiable, quelques jours après que la société a publié des recherches sur les campagnes du groupe. La revendication reste non confirmée.
