La vente de bases de données divulguées est devenue la catégorie la plus importante sur les places de marché et forums du dark web étudiés. RED Security SOC est arrivé à cette conclusion après avoir analysé près de 80 000 annonces de services illégaux et de biens numériques.
Selon l’étude, 47 % des publications examinées concernaient des bases contenant des informations volées. Les comptes piratés représentaient 18 % des annonces et les logiciels malveillants 14 %. Environ une offre sur dix portait sur la fraude financière, notamment le carding et la vente de documents destinés à obtenir des produits bancaires.
Dans le segment des malwares, 58 % des offres concernaient des rançongiciels, des voleurs de données, des loaders et des chevaux de Troie d’accès à distance. Les 42 % restants portaient sur des drainers de portefeuilles crypto, conçus pour voler des actifs numériques. RED Security SOC explique leur popularité par leur prix relativement bas et leur faible barrière d’entrée.
Les accès aux infrastructures d’entreprise, les exploits zero-day et les piratages sur commande étaient beaucoup plus rares, avec environ 1 % chacun. Malgré cette faible part, les analystes ont recensé plus d’un millier de nouvelles publications dans ces catégories depuis le début de l’année.
L’activité des vendeurs a culminé au premier trimestre 2026 avec plus de 42 000 nouvelles annonces. Au deuxième trimestre, leur nombre a reculé d’environ 23 %, à un peu plus de 32 000. RED Security SOC estime que cette baisse peut s’expliquer par la fermeture de ressources illégales et par le déplacement des vendeurs vers des canaux plus fermés.