кому что случилось, без прикрас: takedown, исчезновения и упорядоченные прощания в сцене hidden service.
В операции Интерпола «Серенгети III» участвовали сотрудники из 20 африканских стран и США. За два месяца скоординированной работы — 1 462 задержания, 10 909 разрушенных сетей и возврат более 105 млн долларов.
Совместная операция киберподразделения Северной Македонии и ФБР привела к задержанию 20-летнего предполагаемого оператора киберпреступного рынка OLVX, который, по сообщениям, получил более 500 тысяч долларов от незаконных продаж краденых данных и учетных данных. Следователи также изучили улики, связанные с его активностью в Telegram, в том числе группой для мошенничества с возвратами, которую он якобы вел.
LockBit 5.0 угрожает опубликовать документы, удостоверяющие личность, более чем 100 000 кандидатов французского кадрового концерна Actua, разложив их сразу по десяти хранилищам. Как выглядит разрыв между заявкой и реальностью - и почему рассредоточенные утечки меняют математику takedown.
Хакер под псевдонимом ZeroBytes рекламировал украденную базу DGFiP на PwnForums, заявляя о живом доступе к налоговым системам Франции. Министерство экономики подтвердило несанкционированный доступ, затронувший около 678 000 человек и организаций; более крупные заявления продавца остаются неподтверждёнными.
После того как Abacus в июле 2025 года ушёл офлайн посреди провалов выводов средств и подозрений на exit scam, его покупатели рассеялись в сторону Torzon и Black Ops Market - а более новые платформы заново собирали платёжный стек вокруг встроенного обмена монет.
После развала BreachForums в апреле 2025 года Darkforums принял его откочевавших пользователей и за два месяца вырос на 600 процентов - теперь под админами AnonOne и Knox числится более 12 700 членов.
Противостояние Lumma и Rhadamanthys в 2025 году едва притормозило экономику инфостилеров. Russian Market теперь выставляет более 180 000 логов за полугодие, а данные из них подпитывают вторжения за считаные дни.
Аналитики SOCRadar заметили подпольный пост о продаже якобы базы SCHUFA на 70 миллионов немцев с IBAN и кредитными рейтингами - через несколько недель после разоблачений о секретной теневой базе бюро кредитных историй. Продажа остаётся неподтверждённой.
Одинокий продавец киберпреступлений по имени TheHatman между 31 июля и 16 августа 2026 года выставил около 3,64 миллиона записей каталогов Azure и Entra McDonald's, TCS, Vodafone и ещё шести крупных компаний. Hudson Rock считает дампы с высокой вероятностью подлинными, а TCS отрицает какой-либо достоверный взлом.
Mandiant отслеживает UNC6671 - операцию вишинга и вымогательства, связанную с The Com, которая с января 2026 года держит как минимум четыре бренда, ориентированных на жертв, на общей инфраструктуре, атакуя финансовые фирмы вроде Apollo и Moody's с требованиями от около 3 миллионов долларов.
Сайт утечек Silent Ransom Group вырос с 38 перечисленных юрфирм в апреле до 64 к 21 августа 2026 года; клиентские данные Troutman Pepper Locke, включая десятки тысяч номеров Social Security, уже опубликованы после того, как фирма, по сообщениям, хранила молчание.
ShinyHunters 23 августа внесла фирму threat intelligence ReliaQuest в свой сайт утечек со скриншотами, но без проверяемых доказательств - через несколько дней после того, как компания опубликовала исследование кампаний группы. Заявка остаётся неподтверждённой.
