was wem passiert ist, geradeheraus berichtet: takedowns, verschwinden in der nacht und geordnete abschiede in der hidden-service-szene.
Zwei mutmaßliche Anführer der auf Datendiebstahl und Erpressung spezialisierten Gruppe ShinyHunters wurden innerhalb weniger Wochen festgenommen: ein 24-Jähriger in den Niederlanden und ein 18-Jähriger in Jordanien. Berichte, der in Jordanien Festgenommene kooperiere mit dem FBI, sind weiterhin unbestätigt.
Am 30. September 2026 beschlagnahmten die Behörden aus Griechenland, Rumänien, Spanien und dem Vereinigten Königreich die Leak-Site der Ransomware-Gruppe KillSec und fünf Server; es gab drei Festnahmen. Laut Europol ist der mutmaßliche Administrator ein 16-jähriger Rumäne; die Gruppe wird mit rund 1.000 Angriffen und geschätzt etwa 4 Millionen Euro Schaden in Verbindung gebracht.
Der frühere NCA-Ermittler Paul Chowles stahl 50 Bitcoins aus einer Beschlagnahme von 2017, die damals etwa 60.000 GBP wert waren und bei der Verurteilung rund 4,4 Millionen GBP. Am 30. September 2026 wurde die Rückzahlung von 1.810.678,93 GBP angeordnet. Der Fall ist ein Lehrstück über Insiderrisiken in Beschlagnahmeketten.
An der Operation Serengeti III beteiligten sich Ermittler aus 20 afrikanischen Ländern und den USA. Zwei Monate koordinierter Fahndung führten zu 1.462 Festnahmen, 10.909 zerschlagenen Netzwerken und der Sicherstellung von mehr als 105 Millionen US-Dollar.
In einer gemeinsamen Operation der Cyberkriminaleinheit Nordmazedoniens und des FBI wurde ein 20-jähriger mutmaßlicher Betreiber des Cybercrime-Marktplatzes OLVX festgenommen, der laut Berichten mehr als 500.000 US-Dollar mit illegalem Verkauf gestohlener Daten und Zugangsdaten umsetzte. Die Ermittler untersuchten zudem Beweise im Zusammenhang mit seiner Telegram-Aktivität, darunter eine Gruppe für Refund-Fraud, die er angeblich betrieben hat.
LockBit 5.0 droht mit der Veröffentlichung von Ausweisdokumenten zu über 100.000 Bewerbern der französischen Personalfirma Actua, verteilt auf zehn Speicherorte gleichzeitig. Wie die Lücke zwischen Behauptung und Realität aussieht - und warum verstreute Leaks die Takedown-Rechnung verändern.
Ein Hacker mit dem Alias ZeroBytes bewarb eine gestohlene DGFiP-Datenbank auf PwnForums und behauptete Live-Zugriff auf französische Steuersysteme. Das französische Wirtschaftsministerium bestätigte unbefugten Zugriff mit rund 678.000 betroffenen Personen und Organisationen; die größeren Behauptungen des Verkäufers bleiben unbelegt.
Nachdem Abacus im Juli 2025 mitten in Auszahlungsproblemen und Exit-Scam-Verdächten verschwand, verteilten sich seine Käufer auf Torzon und Black Ops Market - während neuere Plattformen den Bezahl-Stack um eingebautes Coin-Swapping neu bauten.
Nach dem Zerfall von BreachForums im April 2025 übernahm Darkforums dessen vertriebene Nutzerschaft und wuchs in zwei Monaten um 600 Prozent - inzwischen über 12.700 Mitglieder unter den Admins AnonOne und Knox.
Die Störaktionen gegen Lumma und Rhadamanthys 2025 bremsten die Infostealer-Ökonomie kaum. Russian Market listet inzwischen über 180.000 Logs pro Halbjahr, und die Daten darin befeuern Eindringlinge binnen Tagen.
SOCRadar-Analysten entdeckten einen Untergrund-Post, der eine angebliche SCHUFA-Datenbank mit 70 Millionen Deutschen inklusive IBANs und Scores anbot - wenige Wochen nach Enthüllungen über eine geheime Schattendatenbank bei der Auskunftei. Der Verkauf bleibt unbestätigt.
Ein einzelner Cybercrime-Verkäufer namens TheHatman listete zwischen dem 31. Juli und 16. August 2026 rund 3,64 Millionen Azure- und Entra-Verzeichnisdatensätze von McDonald's, TCS, Vodafone und sechs weiteren Großkonzernen ein. Hudson Rock hält die Dumps für höchstwahrscheinlich echt, während TCS jede glaubhafte Kompromittierung bestreitet.
