Prosta definicja
Dark web to część internetu, która nie pojawia się w klasycznych wyszukiwarkach i wymaga specjalnego oprogramowania, by uzyskać do niej dostęp — zaprojektowanego pierwotnie do ochrony anonimowości użytkowników. Zdecydowana większość jego zastosowań nie ma nic wspólnego z przestępczością. Ale część służy jako giełda dla podmiotów kupujących i odsprzedających skradzione dane — to właśnie tę część dokumentuje ten raport, bez wyjaśniania, jak uzyskać do niej dostęp.
Co naprawdę jest tam wymieniane
Według corocznej oceny cyberprzestępczości Europolu (2025 rok) przestępcza gospodarka online opiera się przede wszystkim na dostępie: dostępie do kont, tożsamości, wrażliwych informacji. Dane logowania, numery kart płatniczych, dokumentacja medyczna i konta w mediach społecznościowych są tam sprzedawane, odsprzedawane i przepakowywane przez wyspecjalizowanych brokerów danych.
Centralna rola „infostealera”
Najczęstszą metodą zasilania tych rynków nie jest spektakularne włamanie wymierzone w jedną osobę: to złośliwe oprogramowanie zwane infostealerem, instalowane bez wiedzy ofiary (często za pośrednictwem zainfekowanego pliku lub fałszywego programu), które masowo pobiera dane logowania i hasła zapisane w przeglądarce. Wynik jest następnie odsprzedawany w postaci „logów” — partii surowych danych, po setki lub tysiące sztuk, jeszcze przed posortowaniem.
Źródło: Europol, IOCTA 2025.Władze odzyskują teren
Likwidacja tych rynków to nie tylko teoretyczne zagrożenie dla ich operatorów. Wspólne operacje kilku krajów już udowodniły zdolność władz do ich zakłócania:
Słownictwo, które warto znać
Infostealer
Złośliwe oprogramowanie zaprojektowane do masowego zbierania danych logowania, haseł i plików cookie sesji zapisanych na zainfekowanym urządzeniu.
Log
Surowa partia danych skradzionych przez infostealera, sprzedawana bez sortowania — często setki danych logowania naraz.
Broker dostępu
Wyspecjalizowany pośrednik, który hurtowo kupuje dostępy lub skradzione dane, by odsprzedać je posortowane i spakowane innym przestępcom.
Rynek zamknięty
Platforma dostępna wyłącznie na zaproszenie lub po weryfikacji, ograniczająca ryzyko infiltracji przez władze lub badaczy bezpieczeństwa.
Najczęściej zadawane pytania
Czym dokładnie jest dark web?
Część internetu, która nie jest indeksowana przez klasyczne wyszukiwarki i wymaga specjalnego oprogramowania do dostępu, zaprojektowanego pierwotnie z myślą o anonimowości. Mniejszość jego zastosowań ma charakter przestępczy, ale to właśnie ta część dotyczy odsprzedaży skradzionych danych.
Jak moje dane logowania trafiają na dark web?
Najczęściej za pośrednictwem złośliwego oprogramowania zwanego infostealerem, zainstalowanego na urządzeniu, które masowo zbiera zapisane dane logowania i hasła, a następnie odsprzedaje je w postaci pogrupowanych „logów” na wyspecjalizowanych rynkach.
Jak sprawdzić, czy moje dane tam są?
Have I Been Pwned (haveibeenpwned.com) pozwala bezpłatnie sprawdzić, czy Twój e-mail pojawia się w już skatalogowanym wycieku danych, bez konieczności samodzielnego wchodzenia na dark web.