Dark Web Marketplace

🔍 Contexte Publié le 27 août 2026 par Rapid7 (Alexandra Blia & Maor Weinberger), cet article de threat research documente le fonctionnement de trois marketplaces dark web spécialisées dans la vente de numéros de sécurité sociale (SSN) ciblant des executives d’entreprises. L’analyse s’appuie sur la télémétrie d’alertes Rapid7 collectée depuis début 2026. 📊 Données de télémétrie Rapid7 (2026) 476 instances de SSN compromis identifiées, représentant 395 individus uniques 73%+ des expositions ciblent des dirigeants de haut niveau C-suite (CEO, CFO, COO, CTO…) : 44,6% Présidents & Vice-Présidents : 28,6% 95,6% des fuites proviennent d’organisations basées aux États-Unis Secteurs les plus touchés : Finance (>25%), Industrie (17%) 🏪 Les trois marketplaces analysées Xilo (actif depuis mars 2025) Hébergé en Tor hidden service + miroirs clear web Recherche par nom, état, pays (US/Canada), année de naissance Prix fixe : 0,25 $ par SSN, reverse lookup à 0,50 $ Accepte : Bitcoin, Litecoin, Monero, Ether, USDT Canal Telegram de communication (>500 abonnés) Publicité sur forums XSS, WWH-Club, Altenens 40,8% des fuites du dataset Rapid7 Bankomat (actif depuis mars 2022) Successeur partiel de Joker’s Stash et SSNDOB Marketplace Tor hidden service + multiples domaines clear web Prix fixe : 4 $ par SSN ; cartes de paiement volées ~10 $ Intègre des services de validation de cartes (Viper, 4chk) Paiement exclusivement en Bitcoin 21,8% des fuites du dataset PeopleFinder (actif depuis février 2023) Successeur direct du SSNDOB Marketplace (saisi en juin 2022) Réutilise la base de données originale : >24 millions de records PII américains Code source front-end conserve le titre/logo “ssndob” Prix fixe : 1,50 $ par SSN Paiement exclusivement en Bitcoin Publicité sur WWH-Club et Exploit 18,9% des fuites du dataset ⚙️ Chaîne d’approvisionnement underground Ces plateformes fonctionnent comme des clearinghouses alimentées par : ...

🔍 Contexte Le 16 avril 2025, l’équipe de recherche de Cybernews a découvert un serveur exposé appartenant à un acteur malveillant opérant le marketplace de cartes bancaires volées Jerry’s Store. L’article, publié le 1er mai 2026, détaille les mécanismes de cette fuite et les opérations du groupe. 💥 Incident Les opérateurs de Jerry’s Store ont utilisé Cursor, un environnement de développement assisté par IA développé par la société américaine Anysphere, pour configurer leur serveur et leurs tableaux de bord administrateurs. L’IA a généré un code défaillant créant un répertoire web ouvert sans authentification, exposant ainsi l’ensemble des données. ...