korte notities over deze lijst, het tor-netwerk en hoe niet in phishing te trappen. geen nieuwsbrief, geen reacties, geen rss-ballast - het update wanneer het update.
Na de val van BreachForums in april 2025 nam Darkforums de verplaatste gebruikersbasis over en groeide in twee maanden 600 procent - inmiddels meer dan 12.700 leden onder de admins AnonOne en Knox.
De verstoringen van Lumma en Rhadamanthys in 2025 vertraagden de infostealer-economie nauwelijks. Russian Market list nu meer dan 180.000 logs per halfjaar, en de data erin voedt intrusies binnen enkele dagen.
Een verkoper beweert de volledige ongeauthenticeerde Firebase-backend van een Koreaanse maaltijdbezorgplatform te hebben geëxtraheerd: 47,9 miljoen records, inclusief deurcodes, inwonersnummer, wachtwoorden in platte tekst en actieve betalingssleutels. Het aanbod is ongeverifieerd, maar het patroon erachter is de betrouwbaarste toevoerlijn die de datamarkten van het dark web voedt.
SOCRadar-analisten zagen een ondergrondse post die een zogenaamde SCHUFA-database van 70 miljoen Duitsers met IBAN’s en creditscores verkocht, weken na onthullingen over een geheime schaduwdatabase bij het kredietbureau. De verkoop blijft ongeverifieerd.
Het herrezen Kimwolf-v7-botnet lost zijn commandoservers op via Ethereum Name Service op vijf geschudde endpoints en valt terug op een vaste Tor hidden service als allemaal falen. Een casestudy waarom onion services het meest inbeslagnamebestendige C2-kanaal blijven dat criminelen hebben.
Connor Riley Moucka bekende schuld aan het compromitteren van 165 Snowflake-klantaccounts en het verkopen van de buit op hackforums - en zijn eigen verkoopthreads zijn nu bewijs in een zaak die hem 32 jaar kan kosten.
De FBI en IRS Criminal Investigation namen op 2 juli 2026 honderden NetNut-domeinen in beslag en legden een residentieel proxynetwerk bloot gebouwd op twee miljoen gecompromitteerde smart-tv’s. Voor Tor-gebruikers weer een herinnering dat anonimiseringsinfrastructuur blijft instorten onder opsporingsdruk.
Een eenzame cybercrimeverkoper bekend als TheHatman listte tussen 31 juli en 16 augustus 2026 zo’n 3,64 miljoen Azure- en Entra-directoryrecords van McDonald's, TCS, Vodafone en zes andere grote bedrijven. Hudson Rock beoordeelt de dumps als hoogstwaarschijnlijk authentiek, terwijl TCS elke geloofwaardige inbreuk ontkent.
Mandiant volgt UNC6671, een voice-phishing- en afpersingsoperatie gelinkt aan The Com die sinds januari 2026 ten minste vier slachtoffergerichte merken draait op gedeelde infrastructuur, en treft financiële firma’s zoals Apollo en Moody's met eisen vanaf zo’n 3 miljoen dollar.
De leaksite van Silent Ransom Group groeide van 38 opgesomde advocatenkantoren in april naar 64 op 21 augustus 2026; klantdata van Troutman Pepper Locke, inclusief tienduizenden Social Security-nummers, zijn inmiddels gepubliceerd nadat het kantoor naar verluidt zwijgzaam bleef.
Een race condition, gerepareerd in Tor 0.4.9.11, stond een vijandig rendezvous point onder zeldzame timingcondities toe man-in-the-middle te spelen op een onion-serviceverbinding. We leggen de bug uit, waarom het zonsondergangscenario van 0.4.8 upgraden urgent maakt en wat het voor operators betekent.
ShinyHunters zette threat-intelligencefirma ReliaQuest op 23 augustus op haar leaksite met screenshots maar geen verifieerbaar bewijs, dagen nadat de firma onderzoek naar de campagnes van de groep publiceerde. De claim blijft onbevestigd.
