wie wat overkwam, zonder omhaal: takedowns, verdwijningen en ordinaire afscheidsmomenten in de hidden-servicescene.
Bij Operatie Serengeti III van Interpol werkten onderzoekers uit 20 Afrikaanse landen en de Verenigde Staten samen. Twee maand gecoördineerde actie leverde 1.462 arrestaties, 10.909 ontmantelde netwerken en ruim 105 miljoen dollar op.
Een gezamenlijke operatie van de cybercrime-eenheid van Noord-Macedonië en de FBI heeft geleid tot de arrestatie van een 20-jarige vermoedelijke beheerder van de cybercrime-marktplaats OLVX, waar volgens berichten meer dan 500.000 dollar aan illegale verkopen van gestolen data en inloggegevens werd gedraaid. Onderzoekers bekeken ook bewijs rondom zijn Telegram-activiteit, waaronder een groep voor refund fraud die hij volgens de beschuldiging beheerde.
LockBit 5.0 dreigt identiteitsdocumenten te publiceren van meer dan 100.000 kandidaten van het Franse uitzendconcern Actua, verspreid over tien opslaglocaties tegelijk. Hoe de kloof tussen claim en realiteit eruitziet, en waarom versnipperde leaks de takedown-rekening veranderen.
Een hacker onder het alias ZeroBytes adverteerde een gestolen DGFiP-database op PwnForums, met de claim van live toegang tot Franse belastingsystemen. Het Franse economieministerie bevestigde onrechtmatige toegang die ongeveer 678.000 personen en organisaties treft; de grotere claims van de verkoper blijven ongeverifieerd.
Nadat Abacus in juli 2025 offline ging te midden van uitvalende opnames en exit-scam-vermoedens, verspreidden zijn kopers zich naar Torzon en Black Ops Market - terwijl nieuwere platforms de betalingsstack herbouwden rond ingebouwde coin-swap.
Na de val van BreachForums in april 2025 nam Darkforums de verplaatste gebruikersbasis over en groeide in twee maanden 600 procent - inmiddels meer dan 12.700 leden onder de admins AnonOne en Knox.
De verstoringen van Lumma en Rhadamanthys in 2025 vertraagden de infostealer-economie nauwelijks. Russian Market list nu meer dan 180.000 logs per halfjaar, en de data erin voedt intrusies binnen enkele dagen.
SOCRadar-analisten zagen een ondergrondse post die een zogenaamde SCHUFA-database van 70 miljoen Duitsers met IBAN’s en creditscores verkocht, weken na onthullingen over een geheime schaduwdatabase bij het kredietbureau. De verkoop blijft ongeverifieerd.
Een eenzame cybercrimeverkoper bekend als TheHatman listte tussen 31 juli en 16 augustus 2026 zo’n 3,64 miljoen Azure- en Entra-directoryrecords van McDonald's, TCS, Vodafone en zes andere grote bedrijven. Hudson Rock beoordeelt de dumps als hoogstwaarschijnlijk authentiek, terwijl TCS elke geloofwaardige inbreuk ontkent.
Mandiant volgt UNC6671, een voice-phishing- en afpersingsoperatie gelinkt aan The Com die sinds januari 2026 ten minste vier slachtoffergerichte merken draait op gedeelde infrastructuur, en treft financiële firma’s zoals Apollo en Moody's met eisen vanaf zo’n 3 miljoen dollar.
De leaksite van Silent Ransom Group groeide van 38 opgesomde advocatenkantoren in april naar 64 op 21 augustus 2026; klantdata van Troutman Pepper Locke, inclusief tienduizenden Social Security-nummers, zijn inmiddels gepubliceerd nadat het kantoor naar verluidt zwijgzaam bleef.
ShinyHunters zette threat-intelligencefirma ReliaQuest op 23 augustus op haar leaksite met screenshots maar geen verifieerbaar bewijs, dagen nadat de firma onderzoek naar de campagnes van de groep publiceerde. De claim blijft onbevestigd.
