BreachForums-Welle 4: FBI beschlagnahmt erneut – und die Szene migriert nach Telegram
Im April 2026 platzierten FBI und niederländische Politie erneut ein Seizure-Banner auf den Domains breachforums.st / .vc / .hn. Es ist bereits die vierte Übernahme der Marke seit 2023 (Pompompurin → Baphomet → ShinyHunters → IntelBroker-Ära).
Was übrig bleibt: - Mehrere konkurrierende Telegram-Channels (DarkForums, LeakBase, XSS-Spinoffs) - Russischsprachige XSS.is und Exploit.in als Profi-Märkte - "Cracked"-Style-Foren mit niedrigerer Eintrittshürde
Bedeutung für Defender: Die Fragmentierung erschwert klassisches Forum-Monitoring. Effizienter ist 2026 ein Domain-orientiertes Monitoring über alle Quellen hinweg (Forum, Telegram, Tor-Marktplätze, Stealer-Logs). Risikomonitor aggregiert >40 Quellen täglich und alarmiert auf Treffer pro Domain – inklusive Mitarbeiter-E-Mails, Sub-Domains und Marken-Erwähnungen.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.