was wem passiert ist, geradeheraus berichtet: takedowns, verschwinden in der nacht und geordnete abschiede in der hidden-service-szene.
An der Operation Serengeti III beteiligten sich Ermittler aus 20 afrikanischen Ländern und den USA. Zwei Monate koordinierter Fahndung führten zu 1.462 Festnahmen, 10.909 zerschlagenen Netzwerken und der Sicherstellung von mehr als 105 Millionen US-Dollar.
In einer gemeinsamen Operation der Cyberkriminaleinheit Nordmazedoniens und des FBI wurde ein 20-jähriger mutmaßlicher Betreiber des Cybercrime-Marktplatzes OLVX festgenommen, der laut Berichten mehr als 500.000 US-Dollar mit illegalem Verkauf gestohlener Daten und Zugangsdaten umsetzte. Die Ermittler untersuchten zudem Beweise im Zusammenhang mit seiner Telegram-Aktivität, darunter eine Gruppe für Refund-Fraud, die er angeblich betrieben hat.
LockBit 5.0 droht mit der Veröffentlichung von Ausweisdokumenten zu über 100.000 Bewerbern der französischen Personalfirma Actua, verteilt auf zehn Speicherorte gleichzeitig. Wie die Lücke zwischen Behauptung und Realität aussieht - und warum verstreute Leaks die Takedown-Rechnung verändern.
Ein Hacker mit dem Alias ZeroBytes bewarb eine gestohlene DGFiP-Datenbank auf PwnForums und behauptete Live-Zugriff auf französische Steuersysteme. Das französische Wirtschaftsministerium bestätigte unbefugten Zugriff mit rund 678.000 betroffenen Personen und Organisationen; die größeren Behauptungen des Verkäufers bleiben unbelegt.
Nachdem Abacus im Juli 2025 mitten in Auszahlungsproblemen und Exit-Scam-Verdächten verschwand, verteilten sich seine Käufer auf Torzon und Black Ops Market - während neuere Plattformen den Bezahl-Stack um eingebautes Coin-Swapping neu bauten.
Nach dem Zerfall von BreachForums im April 2025 übernahm Darkforums dessen vertriebene Nutzerschaft und wuchs in zwei Monaten um 600 Prozent - inzwischen über 12.700 Mitglieder unter den Admins AnonOne und Knox.
Die Störaktionen gegen Lumma und Rhadamanthys 2025 bremsten die Infostealer-Ökonomie kaum. Russian Market listet inzwischen über 180.000 Logs pro Halbjahr, und die Daten darin befeuern Eindringlinge binnen Tagen.
SOCRadar-Analysten entdeckten einen Untergrund-Post, der eine angebliche SCHUFA-Datenbank mit 70 Millionen Deutschen inklusive IBANs und Scores anbot - wenige Wochen nach Enthüllungen über eine geheime Schattendatenbank bei der Auskunftei. Der Verkauf bleibt unbestätigt.
Ein einzelner Cybercrime-Verkäufer namens TheHatman listete zwischen dem 31. Juli und 16. August 2026 rund 3,64 Millionen Azure- und Entra-Verzeichnisdatensätze von McDonald's, TCS, Vodafone und sechs weiteren Großkonzernen ein. Hudson Rock hält die Dumps für höchstwahrscheinlich echt, während TCS jede glaubhafte Kompromittierung bestreitet.
Mandiant beobachtet UNC6671, eine Voice-Phishing- und Erpressungsoperation im Umfeld von The Com, die seit Januar 2026 mindestens vier opfergerichtete Marken auf gemeinsamer Infrastruktur betreibt und Finanzfirmen wie Apollo und Moody's mit Forderungen ab etwa 3 Millionen $ traktiert.
Die Leak-Seite der Silent Ransom Group wuchs von 38 gelisteten Kanzleien im April auf 64 zum 21. August 2026; Kundendaten von Troutman Pepper Locke inklusive Zehntausender Social-Security-Nummern stehen jetzt online, nachdem die Kanzlei laut Berichten geschwiegen hatte.
ShinyHunters listete das Threat-Intelligence-Unternehmen ReliaQuest am 23. August auf seiner Leak-Seite - mit Screenshots, aber ohne überprüfbare Beweise, Tage nachdem die Firma Forschung zu den Kampagnen der Gruppe veröffentlicht hatte. Die Behauptung bleibt unbestätigt.
