“塞伦盖蒂III”行动：全非网络犯罪打击行动逮捕1,462人、追回逾1.05亿美元
国际刑警组织主导的“塞伦盖蒂III”行动汇聚了20个非洲国家与美国的调查人员。为期两个月的协调行动共逮捕1,462人，捣毁10,909个恶意网络，并追回逾1.05亿美元非法资金。
市场观察
76 篇帖子谁出了什么事,直白报道:takedown、消失,以及 hidden service 圈子里体面的告别。
最新笔记
最新优先北马其顿逮捕OLVX市场疑似管理员：与FBI联合行动端掉一个被盗数据市场
北马其顿网络犯罪部门与FBI展开联合行动，逮捕了网络犯罪市场OLVX的一名20岁疑似运营者。据报道，该市场通过超过1500个卖家账号出售被盗个人数据和登录凭据，非法销售额超过50万美元。调查人员还审查了与其Telegram活动相关的证据，包括其涉嫌运营的一个退款欺诈（refund fraud）群组。
LockBit 5.0 将 Actua 列入名单:分散式泄露与轻松 takedown 时代的终结
LockBit 5.0 威胁公布法国人力派遣集团 Actua 超过 10 万名求职者的身份证件,数据同时散布在十处存储位置。声明与现实之间的落差长什么样,以及为什么分散的泄露改变了 takedown 的算术。
ZeroBytes 出售法国税务机关数据:DGFiP 泄露确认,68 万人受影响
一名使用 ZeroBytes 别名的黑客在 PwnForums 上兜售被盗的 DGFiP 数据库,声称可实时访问法国税务系统。法国经济部确认存在影响约 67.8 万名个人与组织的未授权访问;卖方更大的声明仍未得到证实。
Abacus 的买家去了哪里:Torzon、Black Ops 与不断变化的支付栈
在 Abacus 于 2025 年 7 月在提现失败与 exit scam 疑云中下线后,其买家四散涌向 Torzon 与 Black Ops Market - 而更新的平台则围绕内置 coin swap 重建了支付栈。
Darkforums 填补真空:BreachForums 崩塌后英语地下圈如何重建
BreachForums 于 2025 年 4 月瓦解后,Darkforums 吸收了其流离失所的用户群,两个月内暴涨 600%,如今在管理员 AnonOne 和 Knox 手下已有超过 12700 名成员。
Lumma takedown 浪潮之后的 stealer 日志市场:Russian Market 填补真空
2025 年对 Lumma 与 Rhadamanthys 的打击几乎没有拖慢 infostealer 经济。Russian Market 如今每半年挂牌超过 18 万份日志,其中的数据几天之内就会变成入侵的燃料。
SCHUFA 记录现身地下论坛:据称 7000 万德国人信用档案待售
SOCRadar 分析师发现一个地下帖子在出售据称包含 7000 万德国人 IBAN 与信用评分的 SCHUFA 数据库 - 就在征信机构秘密影子数据库被曝光数周之后。该出售仍未获证实。
独行卖家倾倒 360 万条 Azure 员工记录:两周内九个企业租户中招
一名名为 TheHatman 的单干网络犯罪卖家在 2026 年 7 月 31 日至 8 月 16 日之间挂牌了约 364 万条来自 McDonald's、TCS、Vodafone 及其他六家大公司的 Azure 与 Entra 目录记录。Hudson Rock 评估这些倾倒极有可能属实,而 TCS 否认存在任何可信的入侵。
BlackFile 与同一敲诈团伙的四副面孔:The Com 语音钓鱼特许经营的内部
Mandiant 正在追踪 UNC6671 - 一场与 The Com 关联的语音钓鱼与敲诈行动,自 2026 年 1 月以来在共享基础设施上运营至少四个面向受害者的品牌,向 Apollo 和 Moody's 等金融公司索要近 300 万美元起步的赎金。
Silent Ransom Group 律所名单翻倍:受害者增至 64 家,Troutman Pepper Locke 数据外泄
Silent Ransom Group 的泄露站点从 4 月列出的 38 家律所增长到 2026 年 8 月 21 日的 64 家;在据报道该律所选择沉默之后,包含数万个社会安全号码的 Troutman Pepper Locke 客户记录已被公开。
ShinyHunters 声称攻陷 ReliaQuest:处于审视之下的敲诈团伙的空口挑衅
ShinyHunters 于 8 月 23 日把威胁情报公司 ReliaQuest 列上其泄露站点,附有截图但无可验证的证据 - 就在公司发布针对该团伙行动的研究几天后。该声明仍未获确认。