kime ne olduğunu düz bir dille anlatıyoruz: takedownlar, kayboluşlar ve hidden service sahnesindeki düzenli vedalar.
Interpol'un Serengeti III operasyonunda 20 Afrika ülkesinden soruşturmacı ve ABD bir araya geldi. İki ay süren koordineli operasyonda 1.462 gözaltı gerçekleşti, 10.909 ağ çökertildi ve 105 milyon doların üzerinde para geri kazanıldı.
Kuzey Makedonya siber suç birimi ile FBI'ın ortak operasyonu, OLVX adlı siber suç pazarının 20 yaşındaki iddia edilen işleticisinin tutuklanmasıyla sonuçlandı; pazarın çalıntı veri ve giriş bilgisi satışından 500 bin doları aşan yasa dışı gelir elde ettiği bildiriliyor. Araştırmacılar Telegram etkinliğine ilişkin kanıtları da inceledi; bunların arasında iddia edildiği üzere işlettiği bir iade dolandırıcılığı (refund fraud) grubu da vardı.
LockBit 5.0, Fransız geçici istihdam grubu Actua'nın 100.000'den fazla iş adayına ait kimlik belgelerini aynı anda on ayrı depolama konumuna yayarak yayımlamakla tehdit ediyor. İddia ile gerçeklik arasındaki boşluğun nasıl göründüğü ve dağınık sızıntıların takedown matematiğini nasıl değiştirdiği.
ZeroBytes takma adını kullanan bir hacker, PwnForums üzerinde çalınmış bir DGFiP veritabanı ilan etti ve Fransız vergi sistemlerine canlı erişimi olduğunu iddia etti. Fransa ekonomi bakanlığı, yaklaşık 678.000 kişi ve kurumu etkileyen yetkisiz erişimi doğruladı; satıcının daha büyük iddiaları doğrulanmamış kalıyor.
Abacus, temmuz 2025'te çekim arızaları ve exit scam şüpheleri ortasında çevrimdışı kaldığında alıcıları Torzon ve Black Ops Market'e dağıldı - daha yeni platformlar ise ödeme yığınını gömülü coin swap etrafında yeniden kurdu.
BreachForums nisan 2025'te dağıldıktan sonra Darkforums, yerinden edilen kullanıcı tabanını devraldı ve iki ayda yüzde 600 büyüyerek AnonOne ve Knox yönetiminde artık 12.700'den fazla üyeye ulaştı.
2025'teki Lumma ve Rhadamanthys baskınları, infostealer ekonomisini neredeyse hiç yavaşlatmadı. Russian Market artık yarım yılda 180.000'den fazla log listeliyor ve içindeki veri günler içinde izinsiz girişlere yakıt oluyor.
SOCRadar analistleri, iddiaya göre 70 milyon Alman'ın IBAN ve kredi puanlarını içeren bir SCHUFA veritabanını satan bir yeraltı gönderisi tespit etti - kredi bürosundaki gizli gölge veritabanı ifşalarından haftalar sonra. Satış doğrulanmamış kalıyor.
TheHatman olarak bilinen tek bir siber suç satıcısı, 31 Temmuz ile 16 Ağustos 2026 arasında McDonald's, TCS, Vodafone ve altı diğer büyük şirketten yaklaşık 3,64 milyon Azure ve Entra dizin kaydı listeledi. Hudson Rock dökümleri büyük olasılıkla gerçek olarak değerlendirirken TCS güvenilir herhangi bir ihlali reddediyor.
Mandiant, The Com'a bağlı, ocak 2026'dan bu yana paylaşılan altyapı üzerinde en az dört kurban odaklı marka işleten sesli phishing ve şantaj operasyonu UNC6671'i izliyor; Apollo ve Moody's gibi finans firmalarına yaklaşık 3 milyon dolardan başlayan talepler gönderiyor.
Silent Ransom Group'un sızıntı sitesi nisanda listelenen 38 hukuk firmasından 21 Ağustos 2026'ya kadar 64'e büyüdü; firmanın sustuğu bildirildikten sonra on binlerce sosyal güvenlik numarası içeren Troutman Pepper Locke müşteri kayıtları yayımlandı.
ShinyHunters, threat intelligence firması ReliaQuest'i 23 Ağustos'ta ekran görüntüleriyle ama doğrulanabilir kanıt olmaksızın sızıntı sitesine listeledi - firmanın grubun kampanyalarına dair araştırmasını yayımlamasından günler sonra. İddia doğrulanmamış kalıyor.
