Sızdırılmış veri tabanlarının satışı, incelenen dark web pazarları ve forumlarındaki en büyük kategori oldu. RED Security SOC, yasa dışı hizmetler ve dijital ürünlere ait yaklaşık 80 bin ilanı analiz ettikten sonra bu sonuca ulaştı.
Araştırmaya göre incelenen paylaşımların %47’si çalıntı bilgiler içeren veri tabanlarıyla ilgiliydi. İlanların %18’i ele geçirilmiş hesaplara, %14’ü ise zararlı yazılım dağıtımına aitti. Yaklaşık her on tekliften biri, carding ve bankacılık ürünleri almak için kullanılan belgeler dahil finansal dolandırıcılıkla bağlantılıydı.
Zararlı yazılım segmentindeki tekliflerin %58’i fidye yazılımları, bilgi hırsızları, loader’lar ve uzaktan erişim truva atlarıyla ilgiliydi. Kalan %42’lik bölüm kripto cüzdan drainer’larından oluştu. RED Security SOC, bu araçların yaygınlığını nispeten düşük fiyat ve düşük giriş eşiğiyle ilişkilendiriyor.
Kurumsal altyapıya erişim, zero-day exploit’leri ve sipariş üzerine saldırılar çok daha seyrek görüldü; her kategori ilanların yaklaşık %1’ini oluşturdu. Küçük paylarına rağmen analistler yıl başından bu yana bu alanlarda binden fazla yeni paylaşım tespit etti.
Satıcıların faaliyeti 2026’nın ilk çeyreğinde 42 binden fazla yeni ilanla zirveye çıktı. İkinci çeyrekte sayı yaklaşık %23 azalarak 32 binin biraz üzerine geriledi. RED Security SOC, düşüşün yasa dışı kaynakların engellenmesi ve satıcıların daha kapalı kanallara taşınmasıyla bağlantılı olabileceğini düşünüyor.