Wszystkie źródła wykorzystane na egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Opublikowany 28/04/2026: utrzymywanie się ransomware (kilka aktywnych grup przez cały 2025), rosnące przenikanie się zagrożeń hybrydowych ze strony państw z aktorami przestępczymi, ekspansja cyberprzestępczości ułatwiana przez szyfrowanie, proxy i AI. Dostęp: 14/07/2026.
• ENISA, Threat Landscape 2025Zróżnicowane celowanie w administrację publiczną przez zorganizowane grupy (poza samymi centralnymi instytucjami rządowymi: podmioty dyplomatyczne, ministerstwa, organy ścigania, partie polityczne). Dostęp: 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — raport roczny 2024859 532 skargi w 2024, 16,6 mld dolarów zgłoszonych strat (+33% rok do roku). Już cytowane na tej stronie dla /en/true-cost/. Dostęp: 14/07/2026.
• FBI, komunikat z 2026 o klasyfikacji skarg IC3Wprowadzenie deskryptora „powiązane z AI”: ponad 22 000 skarg i prawie 900 mln dolarów strat już w pierwszym roku tej klasyfikacji. Dostęp: 14/07/2026.

• FBI, komunikat z 2026 o klasyfikacji skarg IC3Ponownie wykorzystane (zob. sekcja powyżej): ponad 22 000 skarg „powiązanych z AI”, ≈900 mln dolarów strat. Dostęp: 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportWzrost o 1300% prób oszustw z użyciem deepfake'a głosowego zmierzony w 2024; potencjalna ekspozycja call center szacowana na ≈44,5 mld dolarów oszustw w 2025. Dostęp: 14/07/2026.
• Policja Hongkongu, udokumentowany przypadek z początku 2024, szeroko relacjonowany przez prasę specjalistycznąPracownik oszukany przez wideokonferencję złożoną z rozmówców generowanych przez AI naśladujących kierownictwo jego firmy, autoryzował przelew 25,6 mln dolarów. Dostęp: 14/07/2026.

• Europol & Eurojust, operacja „SIMCARTEL” (październik 2025)Koordynacja z władzami austriackimi, estońskimi, łotewskimi i fińskimi: umożliwiono 49 mln fałszywych kont online, zajęto 1200 SIM-boxów, 40 000 aktywnych kart SIM (numery z ponad 80 krajów), zajęto 5 serwerów, 7 aresztowań. Udokumentowane straty: ≈5,2 mln $ w 1700 austriackich sprawach, ≈490 000 $ w 1500 łotewskich sprawach. Dostęp: 14/07/2026.

• FBI, CISA i Departament Skarbu USA, wspólna opinia (kwiecień 2022)Przypisanie działań podgrupy „TraderTraitor” grupie Lazarus (KRLD). Dostęp: 14/07/2026.
• Departament Sprawiedliwości USA (DOJ), 2023Zajęcie ponad 15 mln dolarów skradzionych kryptoaktywów przez grupę na czterech giełdach. Dostęp: 14/07/2026.
• FBI i japońska policja narodowa (NPA), maj 2024Kradzież 308 mln dolarów na giełdzie DMM Bitcoin, przypisana TraderTraitor. Dostęp: 14/07/2026.
• FBI, publiczne przypisanie, koniec 2024Kradzież 1,5 mld dolarów na platformie Bybit, przypisana północnokoreańskim aktorom TraderTraitor. Dostęp: 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Udokumentowanie wątku „fałszywych północnokoreańskich pracowników IT”: infiltracja firm poprzez fałszywe profile zdalnych deweloperów/freelancerów w celu kradzieży kryptoaktywów i własności intelektualnej. Dostęp: 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), alert PSA250731 (31/07/2025)Niezamówione paczki zawierające kody QR wykorzystywane do inicjowania schematów oszustw. Dostęp: 14/07/2026.
• FTC (Federal Trade Commission), alert konsumencki (grudzień 2023)Oszuści ukrywający złośliwe linki w kodach QR w celu kradzieży danych osobowych. Dostęp: 14/07/2026.
• FTC (Federal Trade Commission), alert konsumencki (styczeń 2025)Kody QR otrzymywane z niespodziewanymi paczkami, przekierowujące na strony phishingowe. Dostęp: 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends Report82,6% przeanalizowanych e-maili phishingowych wykorzystywało AI generatywną, wzrost o 53,5% rok do roku. Raport nazwanego, datowanego dostawcy zabezpieczeń — cytowany jako taki, odrębny od źródła publicznego/akademickiego. Dostęp: 14/07/2026.

• FTC (Federal Trade Commission)150,4 mln dolarów zgłoszonych strat na 25 002 zgłoszenia w IV kw. 2025; roczne straty wzrosły z 90 mln dolarów (2020) do 501 mln dolarów (2024); mediana straty na ofiarę 2000 dolarów. Dostęp: 14/07/2026.
• Better Business Bureau (BBB), badanie opublikowane w maju 2026Zgłoszenia oszustw rekrutacyjnych podwoiły się w 2025 wobec roku poprzedniego (23 234 zgłoszenia przez BBB Scam Tracker). Dostęp: 14/07/2026.

• FBI, komunikat z 2026 o klasyfikacji skarg IC3; Pindrop, 2025 Voice Intelligence and Security ReportPonownie wykorzystane (zob. sekcje powyżej, /laboratoire/rapport-mondial-arnaques/ i /laboratoire/ia-generative-deepfake/). Dostęp: 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Średni globalny koszt wycieku danych: 4,44 mln dolarów w 2025 (spadek o 9% rok do roku); rekordowy koszt 10,22 mln dolarów w USA (+9%). Dostęp: 14/07/2026.
• Europol & Eurojust, operacja „SIMCARTEL” (październik 2025)Ponownie wykorzystane (zob. sekcja powyżej, /laboratoire/sim-farms-centres-appels/). Dostęp: 14/07/2026.
• PIRG (Public Interest Research Group), „Ringing in Our Fears 2025”Średni miesięczny wolumen oszukańczych i telemarketingowych połączeń wzrósł z 2,14 mld (2024) do 2,56 mld miesięcznie do września 2025, czyli +20% rok do roku. Dostęp: 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), raport 2024Straty z oszukańczych połączeń celujących w osoby powyżej 60 lat: ponad 4,57 mld dolarów w USA w 2024. Dostęp: 14/07/2026.

• Cour de cassation, wyrok z 23 maja 2007SMS może stanowić dopuszczalny dowód przed francuskim sądem, także w sprawach karnych, o ile jego autor jest możliwy do zidentyfikowania i wiadomość jest zachowana w kontekście — inaczej niż nagranie telefoniczne wykonane bez wiedzy rozmówcy. Dostęp: 14/07/2026.
• Insee, „Cyberviolences dans les établissements scolaires et dans la société”, 2025Połączenia telefoniczne i złośliwe wiadomości stanowią najczęstszy typ nękania powiązanego z cyfrowością: 89% osób dotkniętych tym rodzajem nękania zgłasza towarzyszącą cyberprzemoc. Dostęp: 14/07/2026.
• 3919, Violences Femmes InfoKrajowy numer referencyjny, prowadzony przez Fédération Nationale Solidarité Femmes przy wsparciu państwa — bezpłatny, anonimowy, dostępny 24/7 na terenie Francji metropolitalnej i zamorskiej. Dostęp: 14/07/2026.
• 3018, krajowy numer przeciwko cybernękaniuProgram dedykowany zwłaszcza młodzieży i jej otoczeniu (stowarzyszenie e-Enfance). Dostęp: 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Ustrukturyzowane ćwiczenie foresightowe (ankieta Delphi + warsztaty scenariuszowe) identyfikujące dziesięć trajektorii zagrożeń uznanych za najbardziej prawdopodobne/wpływowe do 2030, w tym kompromitację łańcucha dostaw oprogramowania (1. miejsce), niedobór kompetencji (2. miejsce), nadużycie AI, koncentrację transgranicznych dostawców chmury i zaawansowane kampanie dezinformacyjne. Dostęp: 14/07/2026.
• ENISA, Threat Landscape 2025Ponownie wykorzystane (zob. sekcja powyżej, /laboratoire/pourquoi-maintenant/): rosnąca konwergencja między haktywistami, cyberprzestępcami a grupami powiązanymi z państwami. Dostęp: 14/07/2026.
• FBI (IC3), 2026Ponownie wykorzystane (zob. sekcja powyżej, /laboratoire/rapport-mondial-arnaques/): deskryptor „AI-related crime”, 22 000 skarg/≈900 mln $ strat. Dostęp: 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsReferencyjna definicja zagrożenia hybrydowego: działanie prowadzone przez aktora państwowego lub niepaństwowego mające na celu osłabienie celu poprzez wpływanie na jego proces decyzyjny. Struktura międzyrządowa z siedzibą w Helsinkach. Dostęp: 14/07/2026.
• Rada Unii Europejskiej, strona „Hybrid threats”Oficjalny opis kombinacji środków charakteryzujących zagrożenie hybrydowe (informacyjne, cybernetyczne, gospodarcze, polityczne). Dostęp: 14/07/2026.
• ENISA & ESDZ, „Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape”Wspólny raport o powiązaniu manipulacji informacją z cyberbezpieczeństwem; geneza terminu FIMI zaproponowanego w 2021 przez Europejską Służbę Działań Zewnętrznych. Dostęp: 14/07/2026.
• ENISA, Threat Landscape 2025Ponownie wykorzystane (zob. sekcja powyżej, /laboratoire/pourquoi-maintenant/): zjawisko „faketywizmu”, skoki aktywności dezinformacyjnej wokół wrażliwych wydarzeń politycznych. Dostęp: 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025„Steal, Deal, and Repeat”: przestępcza gospodarka online opiera się na dostępie (dane logowania, tożsamości, wrażliwe dane); 34% ofert na głównych analizowanych rynkach dark webu w 2025 dotyczyło usług finansowych; średnia cena 4200 $ za firmowe dane logowania bankowego z obejściem MFA. Dostęp: 14/07/2026.
• TechRadar, relacja ze wspólnej operacji międzynarodowej (2025)Ponad 373 000 stron powiązanych z dark webem wyłączonych, dziesiątki zajętych serwerów. Dostęp: 14/07/2026.
• The Hacker News, „FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials” (marzec 2026)Przejęcie forum LeakBase, specjalizującego się w odsprzedaży „logów” infostealerów. Dostęp: 14/07/2026.

• Microsoft Defender for Office 365, październik 2025Ponad 13 mln złośliwych e-maili powiązanych z zestawem phishingowym „Tycoon 2FA” (technika adversary-in-the-middle omijająca podwójne uwierzytelnianie) zablokowanych w samym październiku 2025. Dostęp: 15/07/2026.
• Trustwave, badanie 2024-2025Wzrost o 140% kampanii phishingu z oddzwanianiem (callback phishing / TOAD) między lipcem a wrześniem 2024; najczęściej naśladowane marki: Microsoft, Norton, PayPal, DocuSign. Dostęp: 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 mln dolarów zgłoszonych strat z oszustw SMS-owych w USA w 2024, czyli pięciokrotny wzrost od 2020. Dostęp: 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459 271 otrzymanych skarg dotyczących oszustw SMS-owych powiązanych z fałszywymi opłatami drogowymi. Dostęp: 15/07/2026.

• Federal Communications Commission (FCC), „Caller ID Spoofing”Oficjalna definicja neighbor spoofing (numer wyświetlający lokalny kierunkowy celu); grzywny mogące sięgać 10 000 $ za naruszenie w przypadku złośliwego spoofingu. Dostęp: 15/07/2026.
• FCC, dane wdrożenia STIR/SHAKEN na 28/09/202544% zarejestrowanych operatorów telefonicznych w USA w pełni wdrożyło protokół uwierzytelniania połączeń STIR/SHAKEN. Dostęp: 15/07/2026.
• TNS, 2026 Robocall Investigation ReportTylko 17,5% ruchu podpisanego i zweryfikowanego między mniejszymi operatorami telefonicznymi w 2025, wobec znacznie wyższego wskaźnika u dużych operatorów. Dostęp: 15/07/2026.

• Federal Trade Commission (FTC), 20251,16 mld dolarów zgłoszonych strat z oszustw uczuciowych w pierwszych dziewięciu miesiącach 2025; mediana straty 2218 $ w III kw. 2025. Dostęp: 15/07/2026.
• FTC, Data Spotlight 2026 o oszustwach związanych z mediami społecznościowymiBlisko 60% osób zgłaszających stratę z oszustwa uczuciowego w 2025 wskazuje pierwszy kontakt w mediach społecznościowych. Dostęp: 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), raport 2025Oszustwa uczuciowe zaklasyfikowane wśród najkosztowniejszych kategorii; 7,7 mld dolarów strat w 2025 dla osób w wieku 60 lat i więcej, wszystkie kategorie oszustw łącznie. Dostęp: 15/07/2026.

• INTERPOL, komunikat z 25.08.202658 zatrzymań, 263 zidentyfikowanych podejrzanych, 22 kraje na sześciu kontynentach, od listopada 2025 do czerwca 2026. RPA: 39 zatrzymań, zajęte 2,67 mln USD, zablokowane 257 rachunków. Przypisywane Black Axe 30 000 członków i 4,3 mld euro NIE występują w tym komunikacie — pierwsza liczba pochodzi z Europolu (odrębna operacja, styczeń 2026), druga nie ma pokrycia w żadnym odnalezionym źródle publicznym. Dostęp 27.08.2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (opublikowany czerwiec 2025)178,6 mld € rocznej szkody z cyberataków w Niemczech (+30 mld € rok do roku); wskaźnik wykrywalności 32% dla cyberprzestępczości (wobec 58% dla wszystkich przestępstw łącznie); 131 391 spraw cyberprzestępczości zarejestrowanych + 201 877 spraw za granicą/nieznanych. Dostęp: 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 zgłoszonych policji przypadków ransomware (80% celuje w MŚP); średnio 119 nowych podatności wykrywanych dziennie. Dostęp: 15/07/2026.
• Bundesnetzagentur, komunikat z 09/02/202685 158 skarg za nadużycie numerów telefonicznych w 2025, ok. 6200 dezaktywowanych numerów. Dostęp: 15/07/2026.
• Verbraucherzentrale Brandenburg, styczeń 2026Alert o szokujących telefonach z klonowaniem głosu AI zastępujących klasyczny „Enkeltrick” (oszustwo na fałszywego wnuka). Dostęp: 15/07/2026.

• Febraban, badanie opublikowane w 202510,1 mld reali strat z oszustw finansowych w 2024 (+17% wobec 8,6 mld R$ w 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, I poł. 20256,9 mln wykrytych prób oszustwa w I poł. 2025 (+29,5% rok do roku, jedna co 2,3 sekundy), 53,7% celujących w banki/wystawców kart.
• SaferNet Brasil, raport 2025 (opublikowany luty 2026)87 689 zgłoszeń cyberprzestępczości otrzymanych przez Central Nacional de Denúncias w 2025 (+28,4% vs 2024).
• Polícia Federal, lipiec 2026 („Operação Ad Phishing”)1770 oszukańczych reklam zidentyfikowanych, podszywających się pod wizerunek rządu federalnego, w kilku stanach.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1,2 mld AED (≈326 mln $) udokumentowanych strat z oszustw, 2021-2023; vishing/phishing/smishing jako trzy główne typy oszustw według analizy zgłoszeń transakcji podejrzanych. Dostęp: 15/07/2026.
• Bank centralny Zjednoczonych Emiratów Arabskich (CBUAE), opinia 2025/3057, wydana w maju 2025Termin do 31 marca 2026 na całkowite wycofanie przez emiratckie banki kodów OTP wysyłanych SMS-em/e-mailem. Dostęp: 15/07/2026.
• Biuro medialne Dubaju, oficjalny komunikatSieć oszustw rozbita przez Centrum antyfraudowe policji Dubaju (20/07/2025), wykorzystująca 6 fałszywych marek tradingowych. Dostęp: 15/07/2026.

• Ministerio del Interior (Hiszpania), Informe sobre la Cibercriminalidad en España 2025488 426 zarejestrowanych cyberprzestępstw w 2025 (+5,1%), czyli 19,8% całej przestępczości; 429 677 oszustw informatycznych (blisko 9 na 10 cyberprzestępstw); 383 285 ofiar (+9,3%), przedział 51-65 lat najbardziej dotknięty, 146 737 ofiar oszustw kartą bankową. Dostęp: 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122 223 obsłużone incydenty w 2025 (+26%), z czego 45 445 oszustw online (+19%) obejmujących 25 133 przypadki phishingu; 142 767 konsultacji na linii 017 (+44,9%). Dostęp: 15/07/2026.
• Moncloa.com, cytujący dane Ertzaintzy, 2026Regionalny skok +125% oszustw online w Kraju Basków — ilustracyjny przypadek, nie średnia krajowa. Dostęp: 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), raport roczny 202520,877 mld $ strat / 1 008 597 skarg (pierwsze przekroczenie miliona skarg); 7,7 mld $ dla osób 60+ (+37%); oszustwa inwestycyjne na czele (8,6 mld $); 22 364 skargi powiązane z AI (≈893 mln $). Dostęp: 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (opublikowany marzec 2025)12,5 mld $ strat / 6,5 mln zgłoszeń, +25% rok do roku. Dostęp: 15/07/2026.

• Cybermalveillance.gouv.fr, Raport roczny 2025 (opublikowany marzec 2026)Ponad 500 000 wspieranych ofiar w 2025 (+20% rok do roku); rozkład 93% osoby prywatne / 6% firmy i stowarzyszenia / 1% samorządy; +73% wniosków o wsparcie dla firm i stowarzyszeń; phishing na pierwszym miejscu zagrożeń dla wszystkich grup (+70%); przejęcie kont online pierwszym zagrożeniem dla profesjonalistów (+45%). Dostęp: 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), dane z czerwca 2026Ponad 608 000 spraw, 9,3 bln rupii skumulowanych strat; ponad 557 000 zablokowanych kont, 674 mld rupii zabezpieczonych, ok. 200 mld zwróconych. Dostęp: 15/07/2026.
• Kominfo, bilans 20241,3 mln zablokowanych numerów telefonów w ciągu roku. Dostęp: 15/07/2026.
• Bareskrim Polri, komunikaty z lutego i maja 2026Sprawa phishingu przez fałszywe e-tilang (5 podejrzanych, luty 2026); rozbita transgraniczna sieć powiązana z Kambodżą (23 skargi, aresztowania w maju 2026). Dostęp: 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (opublikowany styczeń 2026)269 mln € wyłudzonych od ofiar, 27 085 spraw cyberprzestępczości ekonomiczno-finansowej; ponad 94 000 zgłoszeń phishingu/ataków; 51 560 spraw łącznie, 293 aresztowania, 7590 osób oskarżonych. Dostęp: 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% wydarzeń cyber w 2025 vs 2024 (2729 wydarzeń, 615 incydentów z potwierdzonym wpływem); włoska administracja publiczna dotknięta 1140 wydarzeniami (wobec 756 w 2024). Dostęp: 15/07/2026.
• Garante per la protezione dei dati personali, dane 20252415 zgłoszeń naruszeń danych otrzymanych w 2025 (ponad 6 dziennie), +22% wobec 2023-2024. Dostęp: 15/07/2026.

• National Police Agency (警察庁), oficjalny raport 2025 o „tokushu sagi” (特殊詐欺, oszustwach specjalnych)27 832 sprawy w 2025 (rekord historyczny); 142,31 mld jenów strat (niemal podwojenie rok do roku, rekord); oszustwo na fałszywego policjanta: 11 014 spraw / 100,5 mld jenów (podwojenie rok do roku); oszustwo inwestycyjne/romansowe przez media społecznościowe: 15 168 spraw / 183,4 mld jenów, średnia strata 12,13 mln jenów na sprawę; osoby w wieku 65+ = 51,3% spraw i 59,2% strat. Dostęp: 15/07/2026.

• Malezyjskie Ministerstwo Spraw Wewnętrznych, za pośrednictwem Malay Mail, czerwiec 20262,97 mld ringgitów łącznych strat z oszustw online w 2025. Dostęp: 15/07/2026.
• Bukit Aman CCID (PDRM), za pośrednictwem Malay Mail, grudzień 202528 698 spraw oszustw telefonicznych (typu „Macau scam”, spoofing głosowy) na 715 mln ringgitów strat; 1,37 mld ringgitów strat z oszustw inwestycyjnych (9296 spraw), ponad połowa krajowych strat. Dostęp: 15/07/2026.
• National Scam Response Centre (NSRC), za pośrednictwem New Straits Times, luty 2025146 167 odebranych połączeń na linii 997, 34,05 mln ringgitów uratowanych dzięki szybkiej interwencji. Dostęp: 15/07/2026.

• CONDUSEF, za pośrednictwem El Universal, dostęp: 15/07/20262,48 mln skarg za oszustwa bankowe w I poł. 2025 (+5,2% rok do roku); 10 714 mln peso żądanych, 72% wszystkich reklamacji bankowych; wskaźnik zwrotu zaledwie 24,3% (I kw. 2026).
• La Jornada, cytujący Guardia Nacional, dostęp: 15/07/2026+40,7% przestępstw internetowych zgłoszonych przez system 088 w 2024 vs 2023, oszustwo jako główny motyw (35,5%) śledztw cyberpolicji.

• Fraudehelpdesk, Terugblik 2025 (opublikowany luty 2026)100 000 zgłoszeń w 2025 (+69% rok do roku); ok. 69 mln € łącznej zgłoszonej szkody, oszustwo kartą kredytową jako główny czynnik. Dostęp: 15/07/2026.
• De Nederlandsche Bank (DNB), luty 2026198 mln € oszustw płatniczych w holenderskim systemie w 2025 (+22%), 658 000 oszukańczych transakcji (+30%). Dostęp: 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 202517% populacji (15 lat i więcej) ofiarą przestępczości online w 2025 (≈2,5 mln osób), z czego 10% konkretnie oszustw online. Dostęp: 15/07/2026.

• NTC (National Telecommunications Commission), dane 2025, za pośrednictwem Philippine Daily InquirerPonad 2,2 mld oszukańczych SMS-ów zablokowanych, 10,8 mln numerów na czarnej liście, 2,3 mln dezaktywowanych kart SIM. Dostęp: 15/07/2026.
• Philippine Daily Inquirer, 2025 (dane powiązane z BSP)+71,9% skarg za cyberprzestępczość w I kw. 2025 (1891 → 3251 spraw rok do roku); 76% strat 2025 wynika z inżynierii społecznej/przejęcia konta/kradzieży tożsamości. Dostęp: 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8897 spraw związanych z oszustwami (styczeń-październik 2025) wobec 14 529 w tym samym okresie 2024. Dostęp: 15/07/2026.
• NBI (National Bureau of Investigation), komunikat prasowy, listopad 2025Aresztowanie w Parañaque City obcokrajowca podszywającego się pod amerykańskie organy ścigania, żądającego 3000-5000 $ w kryptowalucie. Dostęp: 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (opublikowany 08/04/2026)658 320 zgłoszeń w 2025 (+10% rok do roku), 260 783 odrębne incydenty (ponad +150% rok do roku).
• Komenda Główna Policji (ponownie wykorzystane, zob. sekcja powyżej /le-vrai-cout/)Ok. 160 mln zł strat z oszustw „na legendę” (fałszywy wnuczek/fałszywy policjant) w 2025.
• ZBP (Związek Banków Polskich), raport infoDOK359,7 mln zł udaremnionych prób oszustw kredytowych w 2025 (15 200 prób).
• CBZC (Policja), II poł. 2025Zlikwidowana grupa przestępcza wyłudzająca kody BLIK — ok. 1300 ofiar, ponad 3 mln zł.

• Renascença, 10/02/2026, cytująca Linha Internet Segura949 zgłoszonych spraw cyberprzestępczości/przemocy w 2025 (+39% rok do roku); +44% zgłoszonych oszustw online (358 spraw w 2025 vs 247 w 2024).
• Renascença, 01/07/2026, cytująca Polícia Judiciária / Procuradoria-Geral da República50 mln euro przepływów przez spółki-wydmuszki w rozbitej sieci (11 aresztowań), pochodzenie w oszustwie na fałszywego prezesa.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 mln euro strat z oszustw kartowych/przelewowych w I poł. 2025 (-40,4%), 66 oszustw na milion operacji kartowych.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (pierwsze krajowe badanie wiktymizacji, opublikowane początkiem 2026)2,8% osób w wieku 15+ ofiarami oszustwa konsumenckiego w ciągu roku; 3,5% ofiarami cyberprzestępczości w tym samym okresie.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Dyrekcja ds. zwalczania cyberprzestępczości), operacja z 10/07/202676,28 mld lir tureckich wolumenu transakcji śledzonych w operacji skoncentrowanej na Stambule (68 podejrzanych, kwalifikowane oszustwo + pranie pieniędzy).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), decyzja z 23/12/2025, obowiązująca od 01/04/2026Regulacja blokująca oszukańcze SMS-y na poziomie operatora i wymagająca podpisu elektronicznego dla masowych nadawców SMS.

• BfDI, 34. Tätigkeitsbericht, przedstawiony 06/05/20269170 zgłoszeń naruszeń RODO otrzymanych w 2025 (+36% rok do roku), 11 824 skargi/wnioski.
• BfDI, komunikat z 03/06/2025Rekordowa grzywna 45 mln euro dla Vodafone Niemcy (15 mln € za brak kontroli agencji partnerskich, 30 mln € za luki uwierzytelniania portalu „MeinVodafone”).
• Samsung Niemcy, marzec 2025≈270 000 rekordów klientów ujawnionych na forum hakerskim, powiązane z infekcją infostealer z 2021 u dostawcy zewnętrznego (Spectos GmbH), którego dane logowania nigdy nie zostały odnowione.
• Unimed (dostawca usług rozliczeniowych szpitali), 14/04/2026Ponad 120 000 prywatnych akt pacjentów ujawnionych (rozliczenia, diagnozy, dane bankowe), dotykając m.in. szpitale uniwersyteckie we Fryburgu (54 000) i Kolonii (30 000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (spółka zależna Bundesdruckerei), 1-6/01/2025: portal kart zawodowych zdrowia (eHBA/SMC-B) skompromitowany; wstępne częściowe bilanse (413 farmaceutów w Nadrenii Północnej-Westfalii, 247 w Dolnej Saksonii), następnie ostateczne oficjalne potwierdzenie co najmniej 2113 farmaceutów i ponad 10 000 lekarzy w całym kraju — rozbieżność między pierwszymi liczbami a bilansem oficjalnym. Dostęp: 16/07/2026.
• it-daily.net, cytujące badanie Darktrace, czerwiec 202693,3% ankietowanych niemieckich organizacji sportowych profesjonalnych doświadczyło incydentu cyber w 2025; 100% organizacji z obrotem powyżej 100 mln € dotkniętych; 81% wykazuje ślady ataków wspomaganych AI. Dostęp: 16/07/2026.
• Zerforschung.org, potwierdzone przez NDR/WDR/Süddeutsche Zeitung, 08/10/2025Oprogramowanie hotelowe Sihot (Gubse AG): do 48,5 mln profili klientów i 35,5 mln rezerwacji ujawnionych (imiona, adresy, daty urodzenia, częściowe dane kart, numery paszportów), dotykając Motel One i kilka schronisk młodzieżowych DJH. Dostęp: 16/07/2026.

• Rząd federalny Brazylii, dane cytowane przez prasę specjalistyczną3253 zgłoszone naruszenia między styczniem a lipcem 2024, więcej niż suma z lat 2020-2023.
• ANPD, czerwiec 202619 nowych postępowań sankcyjnych wszczętych (największa dotąd partia); maksymalna grzywna 50 mln reali za naruszenie na mocy LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Luka w systemie sądowym Sisbajud ujawniająca 46,8 mln kluczy Pix należących do 11 mln osób; hasła/salda nieujawnione według Banku Centralnego.
• Hardware.com.br / iMasters, 2026Baza „MORGUE”: 251 720 444 rekordów CPF powiązanych z Gov.br wystawionych na sprzedaż za 500 $, przewyższając poprzedni rekord 223 mln (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware dotykający ok. 500 000 pacjentów w 6 stanach, w tym 78 772 nieletnich i 47 921 seniorów; ANPD wszczęła postępowanie sankcyjne za brak indywidualnych powiadomień. Dostęp: 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 placówek (30/10/2025)Atakujący „darkhackbreach” twierdzi, że posiada ponad 3 mln akt/100 000 danych logowania z 11 placówek szkolnictwa wyższego; uniwersytet potwierdza „możliwy dostęp” bez potwierdzania dokładnych liczb. Dostęp: 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Nieautoryzowany dostęp do systemu programu lojalnościowego za pośrednictwem strony trzeciej, mniej niż 0,04% bazy klientów dotknięte. Dostęp: 16/07/2026.

• UAE Cyber Security Council, oświadczenie z 25/03/2025 (The National / Khaleej Times)634 emiratckie podmioty publiczne/prywatne dotknięte pojedynczym atakiem powiązanym z globalnym dostawcą chmury.
• Federal Decree-Law No. 45 of 2021 (PDPL), artykuł 9Ustawowy termin 72 godzin na zgłoszenie naruszenia danych.
• DataBreaches.Net, 04/06/2025 (roszczenie niepotwierdzone przez szpital)American Hospital Dubai: ok. 4 TB rzekomo wydobytych przez grupę ransomware Gunra.
• Ransomware.live / DeXpose, incydent ujawniony 20/07/2025TransCore (biuro w Dubaju): ponad 200 GB rzekomo wydobytych przez grupę Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)Grupa ransomware 0APT twierdzi, że wydobyła ~2,1 TB (akta ubezpieczeń zdrowotnych, dane personelu); niepotwierdzone przez Mediclinic. Dostęp: 16/07/2026.
• Brinztech, alert wycieku — NEST Academy Dubai (lipiec 2026)Niezidentyfikowany aktor zagrożenia twierdzi, że upublicznił 1,14 GB (paszporty, dowody tożsamości, nieocenzurowane świadectwa akademickie); niepotwierdzone przez placówkę. Dostęp: 16/07/2026.

• AEPD, komunikat prasowy, styczeń 20262765 zgłoszeń naruszeń otrzymanych w 2025 (wobec 2933 w 2024, 2005 w 2023), 80% z sektora prywatnego; ponad 200 mln komunikatów wysokiego ryzyka wysłanych do dotkniętych osób w 2025, ok. dwa razy więcej niż rok wcześniej.
• Iberdrola / I-DE, sankcja AEPD kwiecień 20241,3 mln dotkniętych klientów wyciekiem z 2022 (DNI, telefon, e-mail); łączna grzywna 6,5 mln euro za brak zabezpieczeń od 2019.
• CaixaBank, sankcje AEPD 20245 mln euro (luty) za ujawnienie danych przelewów innych klientów; 3,5 mln euro (grudzień) za odrębną lukę dostępu do bankowości internetowej.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madryt)Atak ransomware przypisany grupie Qilin, wykryty 07/03/2025; ok. 540 GB / ponad 21 000 plików rzekomo skradzionych, ujawnione dane pacjentów (imiona, DNI, dokumentacja medyczna); AEPD powiadomiona, dokładna liczba ofiar nigdy nieujawniona przez szpital. Dostęp: 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoWyciek wykryty w sierpniu 2024, ok. 80 000 dotkniętych zawodników (imię, DNI/CIF, adres, telefon, zdjęcie licencji, klub). Dostęp: 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comWyciek potwierdzony 13/04/2026, nieproporcjonalnie dotykający klientów hiszpańskich hoteli (13% hiszpańskich hoteli zaatakowanych w 12 miesięcy vs 7% średniej UE); rozbieżność między nieoficjalną liczbą ok. 1 mln klientów a ok. 4000 formalnie udokumentowanych przypadków z 300 przypadkami danych kart bankowych. Dostęp: 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, opublikowany styczeń 20263322 odnotowane naruszenia danych w 2025 (rekord historyczny, +79% w pięć lat); 278,8 mln powiadomień do ofiar. Dostęp: 15/07/2026.
• AT&T, ugoda sądowa, wstępne zatwierdzenie czerwiec 2025177 mln dolarów ugody obejmującej do 182 mln osób (wyciek dark web 2024 ≈73 mln + wyciek chmury Snowflake ≈109 mln kont).
• Aflac, czerwiec 2025; HHS OCR, bilans 2025≈22,65 mln dotkniętych osób na świecie (co najmniej 13,9 mln w USA), największy wyciek w sektorze zdrowia w 2025, powiązany z grupą Scattered Spider; ponad 35 mln osób dotkniętych dużymi wyciekami zdrowotnymi w 2025 według HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3 433 965 osób potwierdzonych przez portal powiadomień HHS OCR, luka listopad 2024-październik 2025, powiadomienia rozpoczęte w lutym 2026. Dostęp: 16/07/2026.
• Tech Times, teissStrategic Education (uniwersytety Strayer i Capella): 111 706 potwierdzonych ofiar (numery ubezpieczenia społecznego) według zgłoszeń do władz stanowych, luka z lutego 2026 wykryta 21/05/2026. Dostęp: 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: grupa ShinyHunters twierdziła, że posiada 26 mln rekordów (czerwiec 2026), ale MSG nigdy nie potwierdziła wycieku, a niezależni analitycy zweryfikowali jedynie ok. 9,8 mln e-maili — emblematyczny przypadek rozbieżności między roszczeniem a oficjalnym potwierdzeniem. Dostęp: 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): 6-miesięczna luka (paźdz. 2025-kwiec. 2026), dane „niektórych klientów” ujawnione spośród ponad 53 mln członków programu lojalnościowego, bez ujawnienia dokładnej liczby. Dostęp: 16/07/2026.

• CNIL (francuski urząd ochrony danych), bilans 202517 802 zgłoszenia naruszeń danych otrzymane w 2025, wobec 5630 w 2024; ataki na wydawców oprogramowania Weda i Harvest same wygenerowały ponad 11 600 dodatkowych zgłoszeń; 2730 zgłoszonych naruszeń w samym I kw. 2026, wobec 2500 w tym samym okresie 2025. Dostęp: 14/07/2026.
• CNIL, sankcja France Travail (styczeń 2026)Ponownie wykorzystane (zob. sekcja /laboratoire/rapport-mondial-arnaques/ powyżej dla ogólnego kontekstu): kara 5 mln euro po włamaniu z marca 2024 dotykającym potencjalnie 43 mln użytkowników. Dostęp: 14/07/2026.
• CNIL, sankcje Free / Free Mobile (13/01/2026)Łączne kary 42 mln euro (27 mln € Free Mobile + 15 mln € Free) po cyberataku z października 2024, który ujawnił dane powiązane z 24 mln umów abonenckich, IBAN naruszony u niektórych klientów. Dostęp: 14/07/2026.
• Ministerstwo Spraw Wewnętrznych, oficjalne potwierdzenie (20/04/2026), cytowane przez prasę specjalistycznąFrance Titres (dawny ANTS): luka kontroli dostępu (IDOR) wykorzystana przez 15-letniego nastolatka na moncompte.ants.gouv.fr, wykryta 15/04/2026. Oficjalnie potwierdzona liczba: 11,7 mln dotkniętych kont — mniej niż początkowe roszczenie hakera (19 mln), skorygowane na tej stronie 16/07/2026, by odzwierciedlić oficjalną liczbę zamiast roszczenia. Plan cyber za 200 mln euro ogłoszony 30/04/2026. Dostęp: 16/07/2026.
• Silicon.fr / Generation-NT, cytujące URSSAF (19/01/2026, oficjalne)Oszukańczy dostęp przez API DPAE (dane skradzione u autoryzowanego partnera), dotknięci mogą być pracownicy zatrudnieni od stycznia 2023, do 12 mln osób (imiona, nazwiska, daty urodzenia, SIRET pracodawcy — bez nr ubezpieczenia/e-maila/IBAN). CNIL powiadomiona, złożono skargę. Dostęp: 16/07/2026.
• education.gouv.fr, oficjalny komunikat (14/04/2026)Ministerstwo Edukacji / ÉduConnect: tożsamość autoryzowanego pracownika przejęta pod koniec 2025, luka wykorzystana tuż przed jej naprawą. Ujawnione: imię, nazwisko, identyfikator ÉduConnect, placówka, klasa; hakerzy „Dump Sec” twierdzą, że dotyczy 3,5 mln nieletnich uczniów. Dostęp: 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (luty 2026)Cegedim Santé: cyberatak z końca 2025, dane administracyjne 15 mln Francuzów ujawnione za pośrednictwem 1500 korzystających z systemu lekarzy (imię, nazwisko, telefon, adres); żadna recepta ani wynik badania nie wyciekły, ale rodzaj konsultowanego lekarza może pośrednio ujawnić wrażliwe informacje. Prokuratura Paryża zaangażowana. Dostęp: 16/07/2026.
• leto.legal (czerwiec 2026)DMP (Dossier Médical Partagé): roszczenie 34 mln skradzionych kont przez cyberprzestępcę o pseudonimie „Lagui”; Assurance Maladie dementuje jakiekolwiek masowe wykradzenie danych lub wykryte nieautoryzowane połączenie — roszczenie niepotwierdzone oficjalnie, traktowane jako takie na tej stronie. Dostęp: 16/07/2026.
• Franceinfo · patrickbayeux.com (kwiecień 2026)Francuska Federacja Koszykówki: cyberatak z 17/04/2026, ujawniono dane 2 mln zawodników licencjonowanych i 900 000 przedstawicieli prawnych (bez danych bankowych). Francuska Federacja Lekkoatletyki: wydobyto ponad 11 mln danych. Seria cyberataków dotykająca golf, myślistwo, wspinaczkę, tenis, judo, żeglarstwo, gimnastykę, narciarstwo, aikido, badmintona. Dostęp: 16/07/2026.
• Clubic, cytujące French Breaches i Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4 575 065 roszczonych profili klientów (dane sięgające 2005) za pośrednictwem platformy zależnej Maeva; haker przywołuje inne marki grupy i spoza niej (Adagio, Sunparks, Belambra itd.), ale oficjalnie potwierdzony przez firmę zakres ogranicza się do jednej spółki zależnej. Złożono skargę, CNIL powiadomiona 15/05/2026. Dostęp: 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Ponownie wykorzystane (zob. sekcja /laboratoire/pourquoi-maintenant/ powyżej). Dostęp: 14/07/2026.
• Kompilacja specjalistyczna (shattered.io), nieoficjalnaSzacunek ok. 300 zhakowanych usług i 250 mln ujawnionych rekordów we Francji od stycznia 2026 — przedstawiony jako rząd wielkości, nie certyfikowana przez organ publiczny statystyka (w przeciwieństwie do liczb CNIL powyżej). Dostęp: 14/07/2026.

• BSSN, relacjonowane kwiecień 2026 (Kompas)5,5 mld anomalii cyberataków w Indonezji w 2025 (+714% wobec średniej 2020-2024); 93,8% sklasyfikowanych jako malware (dominuje Mirai Botnet, Remcos RAT, generyczny trojan).
• Kompas, maj 2021 (potwierdzone przez Kemkominfo jako identyczne z danymi BPJS Kesehatan)279 mln danych stanu cywilnego i 20 mln zdjęć osobowych sprzedanych na forum hakerskim przez konto „Kotz”.
• ASIS Online / Fulcrum / Biometric UpdateRansomware Brain Cipher przeciwko Pusat Data Nasional (17-20/06/2024, Surabaya): 282 usługi publiczne w ponad 200 instytucjach sparaliżowane, okup 8 mln dolarów odrzucony przez rząd, klucz deszyfrujący opublikowany za darmo 03/07/2024.

• Brinztech, alert wycieku — BPJS Kesehatan (08/06/2026)Aktor „DIVACCX 707” twierdzi, że posiada ~280 mln rekordów; niepotwierdzone przez BPJS Kesehatan ani Kominfo. Dostęp: 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Roszczenie wycieku 58 mln akt uczniów, zdementowane przez Menko PMK i Kemendikdasmen; śledztwo wszczęte przez Komdigi. Dostęp: 16/07/2026.
• PHRI DIY, Tempo, Kompas (sierpień 2024)~120 hoteli/homestayów w Yogyakarcie ofiarami przejęcia wpisów Google Business, dane rezerwacji zmienione, by przechwycić zaliczki podróżnych. Dostęp: 16/07/2026.

• Garante per la protezione dei dati personali, dane 20252415 zgłoszeń naruszeń w 2025 (+10% wobec 2204 w 2024, który sam był +22% wobec roku poprzedniego); 37,7 mln euro sankcji nałożonych w 2025 (+54,5% wobec 24,4 mln € w 2024).
• InfoCert, grudzień 2024Atak wykryty 27/12/2024, dane oferowane na BreachForums: ≈5,5 mln rekordów, 1,1 mln numerów telefonów, 2,5 mln e-maili; śledztwo Garante otwarte 03/01/2025.
• Garante Privacy, komunikat 2026Rekordowa sankcja 31,8 mln euro dla Intesa Sanpaolo za ponad 6600 nadużytych dostępów do akt bankowych 3573 klientów między 21/02/2022 a 24/04/2024.
• Garante Privacy, upomnienie nr 10116834 z 13/02/2025ASL 1 Abruzzo: atak ransomware Monti z 03/05/2023, 10 631 dotkniętych osób (pracownicy, pacjenci, nieletni i osoby wrażliwe), ujawnione wrażliwe dane zdrowotne (onkologia, HIV, przerwania ciąży); atakujący twierdzili, że mają 522 GB, opublikowano faktycznie tylko 389 GB. Dostęp: 16/07/2026.
• Grupa „Mydocs”, czerwiec-sierpień 2025, włoska prasa specjalistyczna4 hotele wskazane z nazwy (Ca' dei Conti Wenecja, Regina Isabella Ischia, Hotel Continentale Triest, Casa Dorita Milano Marittima); dziesiątki tysięcy zeskanowanych dowodów tożsamości/paszportów skradzionych i odsprzedanych na dark webie; grupa twierdziła, że posiada ponad 70 000 dokumentów (do 160 000 według niektórych analityków), potwierdzone na poziomie dziesiątek tysięcy na placówkę. Dostęp: 16/07/2026.
• Nicola Bernardi, przewodniczący Federprivacy, luty 2026Elektroniczny dziennik szkolny Nuvola (platforma Madisoft, używana przez ponad 1000 szkół): dane logowania, IBAN, umowy i hasła zaindeksowane bez ochrony w Google. Dostęp: 16/07/2026.

• 個人情報保護委員会 (PPC), raport roczny 2025 (za pośrednictwem Nikkei/Jiji)19 417 zgłoszeń naruszenia (2. najwyższy poziom w historii, -8% rok do roku); sektor prywatny 17 139 (-10%); administracje publiczne 2278 (rekord).
• Aflac Japonia, oficjalne ogłoszenie + Nikkei≈4,38 mln dotkniętych klientów, ≈230 000 z ujawnionymi danymi bankowymi; włamanie rozpoczęte 15/06/2026, wykryte 25/06, ujawnione 30/06/2026.
• Askul, oficjalne komunikaty≈740 000 ujawnionych rekordów (590 tys. B2B, 132 tys. B2C), ransomware wykryty 19/10/2025, pierwotne włamanie 05/06/2025, pełne wnioski ujawnione 12/12/2025.

• Oficjalne raporty szpitala, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Ransomware za pośrednictwem VPN do konserwacji sprzętu medycznego; pierwszy bilans ~10 000 pacjentów (13/02), zrewidowany do ~130 000 pacjentów + ~1700 członków personelu po dodatkowym śledztwie (27/02) — trzynastokrotny czynnik ilustrujący rozbieżność między pierwotnym roszczeniem a ostatecznie potwierdzoną liczbą. Dostęp: 16/07/2026.
• Oficjalny komunikat JFA, FOOTBALL ZONE (25 i 28/04/2026)Wyciek na platformie finansowania społecznościowego CAMPFIRE używanej przez japońską federację piłkarską: 225 846 unikalnych rekordów (imiona, adresy, telefon, e-mail, dane bankowe), bez danych kart. Dostęp: 16/07/2026.
• Oficjalny komunikat hotelu, 株式会社アクト — Kyoto Garden Palace (wykrycie 23/10/2025, ogłoszenie 14/11/2025)~2800 danych rezerwacji klientów, ponownie wykorzystanych do phishingu e-mailowego w ciągu trzech kolejnych tygodni. Dostęp: 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Obowiązkowe powiadomienie o naruszeniach od 01/06/2025 (72h dla JPDP, 7 dni dla dotkniętych osób jeśli dotyczy ponad 1000 osób); grzywna do 250 000 RM i/lub 2 lata więzienia.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 zgłoszonych incydentów naruszenia w IV kw. 2025 (+20% vs III kw. 2025); 195 zgłoszeń w I kw. 2025 (+29% vs IV kw. 2024).
• TechWireAsia, styczeń 2024Telekom Malaysia: haker twierdzi, że skradł ok. 20 mln akt klientów (numery MyKad, religia, stan cywilny).
• MalaysiaNow, 04/08/2025Strony rządowe: haker twierdzi, że skompromitował ponad 11 stron ministerialnych/agencji, wystawionych na sprzedaż za 20 000 $ na forum dark web.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Włamanie na stronę Ministerstwa Zdrowia (MOH) przez podatność Joomla; ministerstwo oficjalnie potwierdza, że żadne dane pacjentów nie wyciekły. Dostęp: 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware wobec systemu zarządzania zawodami malezyjskiej federacji piłkarskiej (FAM), ultimatum 13-godzinne. Dostęp: 16/07/2026.
• Cybernews (21-22/04/2026)Roszczenie 82 mln akt malezyjskich klientów Agody, zdementowane przez Agodę; analiza Cybernews znajduje jedynie próbkę 23 wierszy bez pola daty pobytu. Dostęp: 16/07/2026.

• El Financiero, 30/01/2026Włamanie do 25 organów federalnych/stanowych przez grupę „Chronus”: 36,5 mln dotkniętych osób, 2,3 TB danych.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (listopad 2024, ponad 200 GB wydobytych); IMSS (sierpień-wrzesień 2025, 20 mln emerytów, sprzedane za 50 000 peso przez grupę „Sc0rp10nn”); „InfernoLeaks” (kwiecień 2025, 700 GB meksykańskich danych osobowych).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / „Chronus” (30/01/2026)Dane zdrowotne SPPA ponad 3,1 mln beneficjentów, część roszczenia 36,5 mln/2,3 TB; ATDT (agencja rządowa) publicznie zminimalizowała powagę sytuacji — odnotowano rozbieżność roszczenie/oficjalne potwierdzenie. Dostęp: 16/07/2026.
• Fortuna y Poder, xeu noticias — bank krwi IMSS (maj 2026)3,4 mln osób ujawnionych przez lukę typu IDOR (manipulacja CURP w adresie URL). Dostęp: 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (styczeń 2026)Co najmniej 14 potwierdzonych incydentów w sektorze edukacyjnym do marca 2026. Dostęp: 16/07/2026.
• ShinyHunters, roszczenie lipiec-październik 2025 — AeroméxicoRoszczenie 30-39 mln akt, ale tylko ok. 2000 akt klientów potwierdzonych przez niezależnych badaczy — znacząca rozbieżność roszczenie/potwierdzenie. Dostęp: 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544 374 zgłoszenia wycieku danych w 2025 (wobec 37 839 w 2024, 25 694 w 2023); 2428 wycieków spowodowanych cyberatakami w 2025, niemal podwojenie wobec 2024.
• AddComm, atak ransomware maj 2024≈1,5 mln dotkniętych osób za pośrednictwem ponad 5400 organizacji klienckich; AP zmusił 16 organizacji do poinformowania dodatkowych 83 000 ofiar.
• Program badań przesiewowych raka szyjki macicy, 2025Włamanie do zewnętrznego laboratorium, początkowo 485 000, ostatecznie ≈941 000 dotkniętych kobiet (dane medyczne + numer BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (grupa Embargo), 07/04/2026Oprogramowanie dokumentacji medycznej używane przez ponad połowę holenderskich szpitali; hakerzy twierdzili, że skradli 100 GB; ChipSoft najpierw zdementował, a kilka tygodni później potwierdził; De Forensische Zorgspecialisten potwierdziła ok. 6000 dotkniętych klientów, ponad 60 zgłoszeń do AP. Dostęp: 16/07/2026.
• NOS, Security.NL — Basic-Fit, kwiecień 2026Ok. 200 000 dotkniętych holenderskich członków (w tym IBAN i historia uczęszczania) spośród 1 mln holenderskich członków na 5,8 mln łącznie na świecie. Dostęp: 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertWykryte 28/02/2026, wykorzystywane maj-czerwiec 2026: 41 577 dotkniętych holenderskich turystów; udokumentowany przypadek bezpośredniego związku wyciek-oszustwo, 14 turystów (w tym 6 Holendrów) rzeczywiście oszukanych za pomocą e-maili phishingowych zawierających ich prawdziwe dane rezerwacji. Dostęp: 16/07/2026.

• Manila Bulletin, 22/10/2025Ponad 4,3 mln Filipińczyków dotkniętych wyciekami danych w III kw. 2025 (+73% wobec poprzedniego kwartału).
• National Privacy Commission (NPC), oficjalne przepisyUstawowy termin 72 godzin na zgłoszenie naruszenia danych.
• vpnMentor, badanie relacjonowane przez InquirerNBI/PNP/BIR (kwiecień 2023): 1 279 437 akt (817,54 GB) ujawnionych przez ponad 6 tygodni.
• NPC, wyniki śledztwa z 30/10/2025GCash/G-Xchange: ogłoszenie na dark webie twierdziło, że posiada 7-8 mln akt klientów, ale oficjalne śledztwo NPC nie znalazło „wystarczającej podstawy” do potwierdzenia naruszenia — próbka danych nie odpowiadała zweryfikowanym strukturom GCash. Przypadek przywołany jako przykład rzetelności: niepotwierdzone roszczenie nie jest traktowane jako fakt.

• HIPAA Journal, Rappler, NPC (National Privacy Commission) — PhilHealth (22/09/2023-03/10/2023)Ransomware Medusa, publikacja danych po odmowie zapłacenia okupu 300 000 $; oficjalne śledztwo NPC potwierdza ujawnienie 42 089 693 numerów identyfikacyjnych PhilHealth. Dostęp: 16/07/2026.
• Komunikat Instructure — Canvas LMS (02/05/2026)Grupa ShinyHunters; 5 filipińskich uniwersytetów publicznie wskazanych (DLSU, Ateneo, UST, UE, San Beda); imiona/e-maile/dane logowania studentów ujawnione, hasła i dowody tożsamości wyraźnie nieobjęte. Dostęp: 16/07/2026.
• Blackpanda, studium przypadku — filipińskie kasyno-hotel (początek 2025)Anonimowe zgłoszenie na dark webie twierdzące o wycieku danych zamożnych klientów; śledztwo kryminalistyczne Blackpanda nie potwierdza żadnej rzeczywistej kradzieży danych — fałszywy alarm. Dostęp: 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plPonad 22 400 zgłoszeń naruszeń otrzymanych przez UODO w 2025 (+50% wobec ok. 14 000 w 2024); 32 kary na łączną kwotę ok. 64,5 mln zł w 2025 (wobec 20 kar/13,9 mln zł w 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (listopad 2023): ok. 55 000 wyników badań ujawnionych na darknecie, do 200 000 potencjalnie dotkniętych pacjentów.
• Cyberdefence24.plChemirol, atak ransomware grupy „Payouts King” (wykryty 26/11/2025): dane PESEL, konta bankowe i wynagrodzenia ujawnione, ponad 400 000 rzekomo skradzionych plików.

• Prasa polska — WCM Remedium (Poznań, 28/05/2026) i IKP (kwiecień 2025, potwierdzone przez Ministerstwo Zdrowia)WCM Remedium: dane PESEL/zdrowotne „dużej grupy” niesprecyzowanej liczby, zgłoszone do UODO. IKP: dokładnie 4 potwierdzonych pacjentów przez lukę manipulacji adresem URL — kontrast między nieokreślonym a precyzyjnie potwierdzonym przypadkiem. Dostęp: 16/07/2026.
• POLADA (polska agencja antydopingowa), 06/08/2024Hakerzy powiązani z Rosją, ok. 250 GB/50 000 plików, dane medyczne/antydopingowe sportowców; POLADA oficjalnie zdementowała jakiekolwiek pozytywne wyniki dopingowe, określając roszczenia jako „fake news” — UODO prowadzi osobne śledztwo. Dostęp: 16/07/2026.
• Prasa polska — Nowa Itaka (30/10/2025) i system rezerwacji Hotres (03/07/2026)Nowa Itaka: 10 000 użytkowników potwierdzonych przez firmę, ale skala może być większa według wicepremiera Gawkowskiego. Hotres: wstrzyknięcie SQL dotykające ponad 2000 obiektów, dane aktywnie wykorzystywane w oszustwach WhatsApp/SMS w czasie rzeczywistym. Dostęp: 16/07/2026.

• CNPD, Relatório de Atividades 2025 (zatwierdzony 24/03/2026)472 wszczęte postępowania za naruszenie danych w 2025 (+42% vs 2024, najwyższy poziom od 2020); +41% przypadków phishingu jako przyczyny naruszenia (72 przypadki).
• Renascença/Sapo/CNN Portugal, kwiecień 2026CTT: ponad milion akt klientów usługi skrytek Locky potencjalnie skradzionych.
• PÚBLICO/Renascença, maj 2026SNS (portugalski system zdrowia): dane logowania skradzione lekarzowi wykorzystane do uzyskania dostępu do akt ponad 100 000 pacjentów w całym kraju.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalOk. 37 GB danych pacjentów/personelu (tożsamości, paszporty, adresy, telefony) sprzedanych na forum dark web po skompromitowaniu konta e-mail szpitala. Dostęp: 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — platforma Canvas (maj 2026)Atakujący twierdzi, że posiada 275 mln użytkowników na świecie, ale bez potwierdzonego wpływu na dwie dotknięte portugalskie placówki (Universidade Europeia, IPAM) — emblematyczny przypadek niepotwierdzonego roszczenia. Dostęp: 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (kwiecień 2026)Ujawnione imiona, e-maile, telefony, szczegóły rezerwacji, już wykorzystywane w kampaniach phishingowych/WhatsApp. Dostęp: 16/07/2026.

• Balkan Insight, 08/03/2024 i 12/09/2024Wyciek z portalu e-Devlet ujawniony w marcu 2024: dane 85 mln tureckich obywateli oferowane za darmo; potwierdzone przez ministra we wrześniu 2024 zbiorem danych 42,18 GB obejmującym 108,5 mln numerów identyfikacyjnych.
• KVKK, statystyki działalności 2025328 zgłoszeń naruszeń w 2025 (wobec 289 w 2024), 90 358 500 lir tureckich łącznych grzywien nałożonych w 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (styczeń 2026): podatność u zewnętrznego dostawcy oprogramowania ujawniająca dane 45 000 klientów, poważna sankcja administracyjna nałożona przez KVKK.

• KVKK, oficjalne ogłoszenie + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware dotykający pacjentów, personel, stażystów, darczyńców i gości; ujawnione dane zdrowotne, dotyczące życia seksualnego, religii i dane biometryczne. Decyzja KVKK o publicznym ujawnieniu z 27/01/2026. Dostęp: 16/07/2026.
• KVKK, decyzja nr 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıWyciek wykryty 12/03/2025 za pośrednictwem wiadomości WhatsApp od atakujących; 24 061 dotkniętych osób (uczniowie, rodzice, personel). Dostęp: 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Przejęcie kont extranet Booking.com tureckich hoteli w celu wyłudzenia danych bankowych klientów (malware PureRAT, kampania aktywna od kwietnia 2025); skompromitowane dane logowania hoteli odsprzedawane za 5-5000 $ na forach przestępczych. Dostęp: 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Pierwszy rok systematycznego krajowego monitorowania Enkeltrick, Schockanruf i fałszywych policjantów. Dostęp: 16/07/2026.
• LKA Niedersachsen, dane 20251658 spraw oszustw przez call center, ok. 8,45 mln € + 2,5 mln € szkody. Dostęp: 16/07/2026.
• Minister spraw wewnętrznych Nadrenii-Palatynatu, Michael Ebling, styczeń 20261,44 mln € szkody powiązanej z fałszywymi policjantami w I poł. 2025, przekraczając już całoroczny wynik 2024. Dostęp: 16/07/2026.
• BKA, komunikat kwiecień 2025Seniorzy zidentyfikowani jako priorytetowa grupa docelowa; wskaźnik zgłaszalności szacowany na zaledwie ok. 20%. Dostęp: 16/07/2026.

• Poder360Brazylia na czele światowego rankingu danych ujawnionych na dark webie, od 2 do 7 mld akt (+250% w rok). Dostęp: 16/07/2026.
• Serasa Experian, wskaźniki 2025-202651% Brazylijczyków już było ofiarami; nowa próba oszustwa cyfrowego co 13 minut; +36,6% prób oszustwa przy otwieraniu konta w I kw. 2026. Dostęp: 16/07/2026.
• Seade/Agência Brasil, badanie seniorów82% osób starszych w São Paulo celem próby oszustwa; ponad 72 000 spraw oszustwa celującego w seniorów zgłoszonych na Disque 100 w 2024. Dostęp: 16/07/2026.

• Resecurity — kampania smishingu podszywająca się pod policję Dubaju (szczyt grudzień 2024)50 000-100 000 wiadomości dziennie, ponad 144 udokumentowane złośliwe domeny. Dostęp: 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1000 mieszkańców Emiratów)1 na 3 osoby straciła pieniądze w oszustwie w ciągu 12 miesięcy; próba oszustwa napotykana średnio co 3 dni. Dostęp: 16/07/2026.
• National Financial Ombudsman Scheme (Emiraty)Skargi za cyfrowe oszustwo bankowe +73% rok do roku (1436 → 2483, styczeń-maj 2024 vs 2025); karty wirtualne głównym celem. Dostęp: 16/07/2026.
• Khaleej Times, świadectwa (2023 i maj 2025)Relacja dziennikarza, do którego zadzwonił fałszywy funkcjonariusz policji Dubaju; przypadek ofiary oszustwa za pośrednictwem Gulf First Commercial Brokers. Dostęp: 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% w Hiszpanii w 2025; 122 223 obsłużone incydenty (+26%); 142 767 konsultacji na linii wsparcia (+44,9%, z czego 28% phishing/vishing/smishing). Dostęp: 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429 677 oszustw informatycznych / 383 285 ofiar; średnia strata 577 € na ofiarę; 146 737 ofiar oszustw kartą bankową, przedział 51-65 lat najbardziej dotknięty. Dostęp: 16/07/2026.
• Kaspersky, cytowany przez Moncloa.com69% ofiar nigdy nie zgłasza incydentu. Dostęp: 16/07/2026.
• El Correo Gallego (operacja Lacame/Teo), El Debate (Baleary), Noticias MenorcaTrzy udokumentowane rzeczywiste przypadki oszustw przez wideorozmowę/fałszywego doradcę w Hiszpanii, wykorzystane jako udokumentowane ilustracje wobec braku bezpośredniego cytowalnego świadectwa znalezionego za pośrednictwem OCU. Dostęp: 16/07/2026.

• FTC, Consumer Sentinel Network3,5 mld $ strat w oszustwach z kradzieżą tożsamości w 2025 (prawie ×3 od 2020); 920 mln $ za podszywanie się pod urzędy rządowe (wobec 789 mln $ w 2024); ×4 zgłoszeń strat 10 000 $+ wśród seniorów między 2020-2024, ×8 dla strat 100 000 $+. Dostęp: 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), raport roczny 20257,75 mld $ strat u ponad 201 000 ofiar w wieku 60+ (+59% rok do roku), średnia strata ponad 38 000 $; 32 400 skarg za podszywanie się pod urząd rządowy (798 mln $), z czego ponad 8600 od seniorów. Dostęp: 16/07/2026.
• AARP, Fraud Watch NetworkAutentyczne świadectwo Judith Boivin, ofiary oszustwa na fałszywego agenta FBI, straciła 595 000,98 $. Dostęp: 16/07/2026.

• Cybermalveillance.gouv.fr, raport roczny 2025 (opublikowany marzec 2026)Oszustwo na fałszywego doradcę bankowego +159% (nowe warianty: fałszywe numery sprzeciwu, użycie WhatsAppa); oszustwo na przelew +170% (rozszerzone na fakturowanie elektroniczne i płace); phishing +70% (108 000 wniosków); ponad 504 000 wniosków o wsparcie w 2025 (+20%), ponad 5 mln łącznie przez dwa kolejne lata. Dostęp: 16/07/2026.
• Que Choisir, „Arnaque au faux conseiller bancaire — quand les escrocs connaissent tout de vous”, 2026Dwa świadectwa ofiar dokumentujące personalizację scenariuszy (imię, adres, oddział bankowy znane oszustowi); średnia kwota wyłudzona przelewem 3000 € na ofiarę; decyzja sądu w Paryżu z 12/05/2026 oddalająca roszczenia dwóch ofiar z braku dowodu na autentyczność wyświetlanego numeru. Dostęp: 16/07/2026.
• developpez.com, cytujące badanie cen skradzionych danych na dark webieKompletny pakiet danych tożsamości („fullz”: imię, adres, ubezpieczenie społeczne, prawo jazdy) może być negocjowany w okolicach 35 $. Uwaga dot. rzetelności: ceny obserwowane w źródłach różnią się ogromnie (od kilku centów do kilkuset euro, zależnie od typu danych i źródła) — potraktowane na stronie jako ilustracja zasady rynkowej, nie jako stała i wiarygodna taryfa. Dostęp: 16/07/2026.
• Trend Micro · MetaCompliance, materiały o inżynierii społecznejInżynieria społeczna wykorzystuje ludzką psychologię, a nie techniczną lukę; ataki budowane są warstwowo z rosnącą postrzeganą legitymacją; 74% naruszeń danych obejmuje czynnik ludzki. Dostęp: 16/07/2026.
• Ifop dla Fondation April, badanie marzec 202323% Francuzów w wieku 60 lat i więcej deklaruje, że padło już ofiarą próby oszustwa cyfrowego; 60% skarg za oszustwo/wykorzystanie słabości we Francji dotyczy osób starszych. Dostęp: 16/07/2026.

• IASC (Indonesia Anti-Scam Center)Ponad 608 000 zgłoszonych spraw, 9,3 bln IDR skumulowanych strat, średnia strata 17 mln IDR na ofiarę. Dostęp: 16/07/2026.
• Bareskrim Polri+30% spraw w I kw. 2026; 52,96% ofiar to kobiety. Dostęp: 16/07/2026.
• KasperskyCena startowa ~0,5 $ (≈7000 IDR) za indonezyjskie dane osobowe na podziemnych rynkach; ceny bardzo zróżnicowane w zależności od źródła. Dostęp: 16/07/2026.
• Prasa indonezyjska, udokumentowane przypadki (BCA Tasikmalaya, Ambon, Palembang)Trzy konkretne, datowane oszustwa: 160 mln IDR (BCA Tasikmalaya), 60,2 mln IDR (urzędnik publiczny w Ambon), 17,7 mln IDR (oszustwo na przesyłkę w Palembang). Dostęp: 16/07/2026.

• Polizia Postale, bilans końca roku 2025137 mln € nielegalnych zysków (+20%), 27 085 spraw, 81,6 mln € skradzionych w I kw. 2025 wobec 57,5 mln € rok wcześniej; udokumentowane użycie sklonowanego przez AI głosu w podszywaniu się. Dostęp: 16/07/2026.
• NordVPN/NordStellar, badanie opublikowane 21/04/2026Cena sprzedaży na dark webie kompletnej włoskiej tożsamości („fullz”) w okolicach 90 $. Dostęp: 16/07/2026.
• Open.online, 14/07/2026Autentyczne świadectwo: podszycie się pod numer Mediobanca Premier, pięciogodzinna rozmowa, konto opróżnione z ok. 1000 € (incydent z 16/06/2026). Dostęp: 16/07/2026.
• Eurispes, 37e Rapporto Italia 202542 890 ofiar powyżej 65 lat w 2024 (+15,58%); 7,3% osób powyżej 64 lat jako ofiary (do 9,9% w Północno-Zachodnich Włoszech); 53% oszustw to bezpośrednie żądania pieniędzy. Dostęp: 16/07/2026.

• 弁護士JPニュース (12/10/2024)Cytat śledczego: listy świeżych/niewykorzystanych ofiar sprzedawane ~10 000 ¥, listy już wykorzystane 300-500 ¥ — liczba z jednego raportu, nie uniwersalna. Dostęp: 16/07/2026.
• Japońska policja narodowa (NPA/警察庁)27 832 sprawy / 142,3 mld ¥ (2025) wobec 21 043 / 71,88 mld ¥ (2024); oszustwo na fałszywego policjanta 11 014 spraw / 100,5 mld ¥; 51,3% spraw i 59,2% strat dotyczy osób 65+. Dostęp: 16/07/2026.
• Policja prefekturalna Miyagi, za pośrednictwem Mainichi Shimbun (18/06/2026)49 spraw / ~359,59 mln ¥ (styczeń-maj 2026), silny wzrost rok do roku; prefekturalna kampania „STOP！名簿流出” o higienie list danych. Dostęp: 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunŚwiadectwo ofiary z Sendai oszukanej na 1 000 000 ¥ przez łańcuch połączeń (fałszywa usługa publiczna → fałszywa policja → wideorozmowa z fałszywą odznaką); świadectwo starszej ofiary z Kioto. Dostęp: 16/07/2026.

• Malezyjskie Ministerstwo Spraw Wewnętrznych, za pośrednictwem Malay Mail (24/06/2026)Straty z oszustw przez podszywanie się (bank/policja/urzędnik): 497,12 mln RM (2024) → 802,47 mln RM (2025), czyli +61%. Łączne straty z oszustw online: 2,97 mld RM (2025) wobec 1,57 mld RM (2024). Dostęp: 16/07/2026.
• Bukit Aman CCID (grudzień 2025), NST (luty 2025)28 698 spraw oszustw telekomunikacyjnych / 715 mln RM; 146 167 połączeń odebranych przez NSRC-997. Dostęp: 16/07/2026.
• GASAPrzedział wiekowy 21-30 lat najbardziej dotknięty; 62% ofiar zgłasza cierpienie psychiczne. Dostęp: 16/07/2026.
• The Vibes, Bernama/The StarUdokumentowane relacje rzeczywistych przypadków oszustw przez podszywanie się w Malezji. Dostęp: 16/07/2026.

• CONDUSEF, dane styczeń-maj 2026+11,4% skarg za cyfrowe oszustwo bankowe; +17,3% wśród osób w wieku 60-69 lat, które stanowią 32,2% reklamacji (obecnie ok. 1 na 3 ofiary oszustwa cyfrowego to senior). Dostęp: 16/07/2026.
• CONDUSEF, I poł. 2025Ponad 2,4 mln przypadków oszustw bankowych, +24,6% oszustw tożsamości, 634 mln peso. Dostęp: 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), roczne liczby 202525,8 mln € szkody powiązanej z oszustwem na fałszywego doradcę bankowego w 2025 (+3 mln € vs 2024), 5900 ofiar; 70% oszustw online zaczyna się w mediach społecznościowych; ponad 100 000 zgłoszeń w 2025 (+69%). Dostęp: 16/07/2026.
• RTV Noord, 2024Autentyczne świadectwo Henka (83 lata), stracił 10 000 € w oszustwie na fałszywego doradcę. Dostęp: 16/07/2026.
• ANBO-PCOB, luty 2025, dane Fraudehelpdesk80% ofiar oszustwa na fałszywego doradcę bankowego ma ponad 70 lat; wskaźnik zgłaszalności 82%. Dostęp: 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), za pośrednictwem Philstar/BusinessWorld (luty 2026)76% strat z cyberoszustw 2025 na Filipinach pochodzi z inżynierii społecznej, przejęcia konta i kradzieży tożsamości. Dostęp: 16/07/2026.
• BSP, za pośrednictwem Inquirer5,82 mld ₱ strat z incydentów cyber w 2024 w nadzorowanych instytucjach. Dostęp: 16/07/2026.
• Whoscall+78,4% oszukańczych połączeń rok do roku, 62 390 wykrytych połączeń w jednym kwartale. Dostęp: 16/07/2026.
• GASA, „State of Scams in the Philippines 2025”52% Filipińczyków oszukanych co najmniej raz, 77% skonfrontowanych z próbą, średnia strata 11 896 ₱ w ciągu 12 miesięcy. Dostęp: 16/07/2026.
• KAMI.com.ph (lipiec 2026), PCIJ.org (czerwiec 2026)Rzeczywiste i datowane świadectwa: ofiara z Mangaldan (Pangasinan) oszukana na 230 000 ₱ przez vishing; rodzina ofiarą smishingu podszywającego się pod BDO, ~250 000 ₱ stracone. Dostęp: 16/07/2026.

Uwaga dot. rzetelności: Laboratorium Zagrożeń (hub /laboratoire/) to trwający projekt redakcyjny — kolejne dossier będą dodawane sukcesywnie, każde z własną udokumentowaną tu sekcją. Szczegółowy wątek finansowy oszustw kryptowalutowych (rug pull, pig butchering, fałszywa giełda) jest celowo poza zakresem na tym etapie, zarezerwowany dla dedykowanego projektu.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), raport 20251374 osoby postawione w stan oskarżenia (+30% rok do roku), zajęto 80 mln PLN. Dostęp: 16/07/2026.
• Policja polska, dane „na legendę” (styczeń-kwiecień 2026)2805 spraw (+300 rok do roku), ok. 160 mln PLN strat w 2025. Dostęp: 16/07/2026.
• Bank Pocztowy / SW Research, koniec 2025 (n=1032)46% ankietowanych seniorów zostało skontaktowanych przez oszustów, 12% doświadczyło udanej próby. Dostęp: 16/07/2026.

• GNR, dane I kw. 2026 i bilans 2025Ok. 300 oszustw na „fałszywego urzędnika” w I kw. 2026 (1092 w całym 2025 vs 974 w 2024); wskaźnik skuteczności 75% dla podszywania się bankowego, 86% dla podszywania się pod władzę (GNR/PSP/PJ). Dostęp: 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 skarg za phishing i 303 za oszukańcze połączenia w 2025. Dostęp: 16/07/2026.
• DGPJ/GNR, 2020-2025Ofiary w wieku 65+ wzrosły o 30,5% (33 850 → 44 161); 42 873 samotne osoby starsze zgłoszone przez GNR w 2024. Dostęp: 16/07/2026.

• ŞikayetvarSkargi za oszustwo „SMS o procesie/egzekucji”: 75 w 2023, 855 w 2024, 8798 w pierwszych 9 miesiącach 2025 (+929%). Dostęp: 16/07/2026.
• TÜİK, badanie wiktymizacji 20253,5% ofiar cyberprzestępczości, 2,8% oszustwa konsumenckiego (≈1,9 mln osób). Dostęp: 16/07/2026.
• Prasa turecka (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), lipiec 2026Udokumentowany rzeczywisty przypadek w Bursie: para 70-latków okradziona z ok. 100 mln TL w ciągu 2,5 miesiąca w oszustwie na fałszywego policjanta. Dostęp: 16/07/2026.

• TRM Labs, Wikipedia „$Libra cryptocurrency scandal” (luty 2025)Załamanie tokena $LIBRA, kapitalizacja 4,5 mld $ w 40 minut, ~107 mln $ wycofanych przez insiderów przed spadkiem o ~85%. Dostęp: 16/07/2026.
• Verbraucherzentrale, poradnik „So erkennen Sie unseriöse Online-Tradingplattformen”Mechanika finansowego pig butchering (zmanipulowany interfejs tradingowy, testowa wypłata, zablokowana prawdziwa wypłata). Dostęp: 16/07/2026.
• BaFin, strona „Betrug mit dem Namen der BaFin” + datowane alerty („Krypto Holdings Ltd.” grudz. 2025, „Zentrum Krypto GmbH” paźdz. 2025)Podszywanie się fałszywych platform pod nazwę niemieckiego nadzoru finansowego. Dostęp: 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), komunikat bawarskiego ministerstwa sprawiedliwości (20/03/2024)370 spraw / ~330 platform / ~29 mln € strat od 2021, średnia szkoda ~80 000 €/ofiara. Dostęp: 16/07/2026.
• BKA, komunikat z 07/05/2025Rozbicie giełdy kryptowalut „eXch” (nalot z 30/04/2025), zajęto 34 mln €, łączny wolumen ~1,9 mld $, powiązanie z praniem części środków z włamania na Bybit. Dostęp: 16/07/2026.

• TRM Labs, „The $LIBRA Affair” (luty 2025); CoinDesk (kwiecień 2026)Załamanie tokena $LIBRA (Argentyna): kapitalizacja 4,56 mld $, ~251 mln $ strat na ~114 000 portfeli, ponad 107 mln $ wycofanych przez insiderów. Dostęp: 16/07/2026.
• FBI, „Cryptocurrency Investment Fraud” / Operation Level UpMechanika finansowego pig butchering (spreparowana platforma, testowa wypłata, zablokowana prawdziwa wypłata). Dostęp: 16/07/2026.
• CVM, Ato Declaratório nº 23.539 (czerwiec 2025); CVM/ANBIMA, symulacja edukacyjna (maj 2024)Zawieszenie Digital Smart LLC/BULLEX (ponad 330 skarg na Reclame Aqui); symulacja fałszywego brokera: 104 000 unikalnych odwiedzających, 48% kliknęło w linki inwestycyjne. Dostęp: 16/07/2026.
• Polícia Federal, Operação Fantasos (kwiecień 2025)Zamrożono 1,6 mld R$, schemat Trade Coin Club, ~100 000 ofiar na świecie, podejrzany zatrzymany w Szwajcarii (Douver Torres Braga). Dostęp: 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report; crypto.news, CoinLawZałamanie tokena Mantra (OM), 13/04/2025: 43,6 mln tokenów przeniesionych na 17 portfeli, spadek o 94%, ~5,52 mld $ wartości rynkowej wymazanej (nadal badane jako potencjalny rug pull). Dostęp: 16/07/2026.
• VARA, publiczne ostrzeżenie (marzec 2025); SCA za pośrednictwem Khaleej TimesPodmioty nieautoryzowane podszywające się pod pilotażowy program tokenizacji nieruchomości Dubai Land Department; powtarzające się podszywanie pod licencjonowane spółki. Dostęp: 16/07/2026.
• VARA (paźdz. 2025); DOJ, wspólny komunikat Dubai Police/FBI/Chiny (2025)19 nielicencjonowanych spółek ukaranych, grzywny od 100 000 do 600 000 AED (~27 000-163 000 $); wspólna operacja: 276 aresztowań, 9 zlikwidowanych centrów oszustw (Ko Thet Company, Sanduo Group, Giant Company), ~562 mln $ potencjalnych strat, którym zapobiegnięto (Finance Magnates). Dostęp: 16/07/2026.

• Coincub, „Biggest Crypto Rug Pulls” (2025)~6 mld $ łącznych globalnych strat w 2025; sprawa Mantra (OM), załamanie z kwietnia 2025 (spadek >90%), kwalifikacja jako rug pull kwestionowana przez sam projekt — potraktowana z redakcyjną ostrożnością. Dostęp: 16/07/2026.
• Guardia Civil, komunikat — operacja „Madeira Invest Club”260 mln € / ponad 3000 ofiar, mechanizm wprost określony jako „pig butchering” przez samą Guardia Civil. Dostęp: 16/07/2026.
• CNMV, lista „Advertencias” (podmioty nieautoryzowane) za pośrednictwem Pressdigital.es16 podmiotów wymienionych w paźdz. 2025, następnie 12 i 24 grudz. 2025, 13 i 21 lut. 2026; obowiązek licencji MiCA od 01/07/2026. Dostęp: 16/07/2026.
• Ministerio del Interior — operacja „Coinblack-Wendimine”19 mln € / 208 ofiar, zwodnicze reklamy generowane przez AI. Dostęp: 16/07/2026.
• Operacja transgraniczna Hiszpania/Portugalia/Bułgaria/Rumunia, wrzesień 2025Łącznie 102 908 705 €, w tym 12,2 mln € od hiszpańskich ofiar. Dostęp: 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportStraty związane z rug pullami: 5,06 mld $ (szczyt 2021) → 1,3 mln $ (2022) → 94,8 mln $ (2024). Dostęp: 16/07/2026.
• DOJ, USAO Central District of California, akt oskarżenia z 20/12/2024 (sprawa 2:24-cr-00756)9 fałszywych projektów NFT („Vault of Gems”, „MoonPortal”), ponad 22 mln $ zdefraudowanych — największy schemat NFT, jaki ścigał DOJ. Dostęp: 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5,8 mld $ strat z oszustw inwestycyjnych w kryptowaluty, największa podkategoria cyberprzestępczości finansowej; Operacja Level Up: 8103 ofiary skontaktowane proaktywnie, 511,5 mln $ strat uniknięto. Dostęp: 16/07/2026.
• SEC, komunikat 2025-144 (22/12/2025); CFTC, alert dla inwestorówMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 „kluby inwestycyjne” na WhatsAppie, 14 mln $ zdefraudowanych za pomocą fałszywych licencji rządowych. Dostęp: 16/07/2026.
• FBI IC3 (9,3 mld $ łącznie w 2024, +66% rok do roku); FTC Data Spotlight, wrzesień 20242,8 mld $ strat wśród inwestorów w wieku 60 lat i więcej; mediana strat 5400 $ przez bankomaty Bitcoin (I poł. 2024). Dostęp: 16/07/2026.

• The Block, Cointelegraph, TRM Labs (luty 2025)Załamanie tokena $LIBRA (Argentyna): szczyt kapitalizacji 4,56 mld $, spadek o 94% w jedenaście godzin, osiem portfeli, które wycofały ~107 mln $. Dostęp: 16/07/2026.
• FBI IC3, raport roczny 2025; Chainalysis, Crypto Crime Report 2026Mechanika finansowego „pig butchering” (spreparowana platforma, testowa wypłata, zablokowana prawdziwa wypłata). Dostęp: 16/07/2026.
• Journal du Coin (2025)Fala phishingu podszywającego się pod wsparcie Coinbase. Dostęp: 16/07/2026.
• AMF (francuski urząd nadzoru rynku finansowego), komunikat z 22/04/202623 nowe nazwy dodane do czarnej listy nieautoryzowanych platform kryptowalutowych od początku 2026. Dostęp: 16/07/2026.
• Cybermalveillance.gouv.fr, raport roczny 2025 (opublikowany 26/03/2026)+277% zgłoszeń „fałszywej inwestycji finansowej” wśród osób prywatnych. Dostęp: 16/07/2026.
• Moneyvox (październik 2025), AMF (czarna lista, 22/09/2025)Sprawa AccGn: fałszywa platforma tradingu AI, ~125 ofiar, pozew zbiorowy do prokuratury finansowej (20/10/2025) na ponad 18 mln € przepływów kryptowalutowych. Dostęp: 16/07/2026.

• Chainalysis 2025; Solidus Labs2,8 mld $ globalnych strat związanych z rug pullami; 93% pul płynności Raydium wykazuje sygnatury rug pull/pump-and-dump. Dostęp: 16/07/2026.
• DOJ EDNY — sprawa Aurelien Michel, „Mutant Ape Planet” (wyrok z 01/11/2024)Konfiskata 1,4 mln $ w schemacie wartym ~2,9 mln $. Dostęp: 16/07/2026.
• OJK / Satgas PASTI, komunikaty 2025; Indodax, kampania antyphishingowa 2026Fałszywe platformy „robot tradingowe”; 74 nielegalne oferty duplikujące licencjonowane podmioty (czerwiec 2025). Dostęp: 16/07/2026.
• OJK (grudz. 2025); Satgas PASTI (stan na 31/05/2025)20,19 mln użytkowników kryptowalut, 482,23 bln Rp wolumenu w 2025; 13 228 podmiotów zatrzymanych od 2017, z czego 1811 nielegalnych inwestycji. Dostęp: 16/07/2026.
• Bareskrim Polri, za pośrednictwem Detik.com (aresztowanie z 22/03/2022)Sprawa Fahrenheit (PT FSP Akademi Pro), schemat Ponziego z robot tradingiem, operator Hendry Susanto. Dostęp: 16/07/2026.

• Prasa kryptowalutowa, kwiecień 2025; Chainalysis, 2026 Crypto Crime Report; Solidus Labs (analiza Pump.fun, styczeń 2024-marzec 2025)Załamanie tokena MANTRA (OM) 13/04/2025 (potraktowane z redakcyjną ostrożnością, niepotwierdzone jako rug pull); ponad 7 mln tokenów uruchomionych na Pump.fun, z czego 98,6% straciło całą płynność. Dostęp: 16/07/2026.
• Polizia Postale / Polizia di Stato, oficjalna strona „Falso trading online”Mechanika finansowego pig butchering; Chainalysis: średnia płatność oszustwa wzrosła z 782 $ do 2764 $ (2024→2025). Dostęp: 16/07/2026.
• CONSOB, działanie z 16/10/2025; precedens z 12/12/202417 zablokowanych stron za wykorzystanie deepfake'ów włoskich polityków (Meloni, Salvini, Schlein, Calenda) promujących nieautoryzowane platformy kryptowalutowe. Dostęp: 16/07/2026.
• CONSOB (bezpośrednia konsultacja consob.it, 10/07/2026); Polizia Postale za pośrednictwem MilanoFinanza219 zablokowanych stron kryptowalutowych na 1769 łącznie; 116 mln € strat przez fałszywy trading styczeń-sierpień 2025 (+15% rok do roku, 81% strat oszustw w tym okresie). Dostęp: 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportStraty z rug pulli w 2024: ~94,8 mln $ (szczyt 2021: ~5,06 mld $); 3,59% tokenów wyemitowanych w 2024 (74 037) wykazuje zachowanie rug pull; Pump.fun: 98,6% z ponad 7 mln tokenów uruchomionych (styczeń 2024-marzec 2025) straciło całą płynność. Dostęp: 16/07/2026.
• NPA, strona SOS47 dotycząca „SNS型投資詐欺” (oszustwa inwestycyjne za pośrednictwem mediów społecznościowych)Mechanika: DM → grupa dyskusyjna → fałszywe zyski publikowane → fałszywa aplikacja tradingowa → żądanie „kaucji/podatku” blokującego wypłatę. Dostęp: 16/07/2026.
• bitFlyer, Coincheck (oficjalne alerty phishingowe); FSA, lista ostrzeżeń (list. 2024)Niezarejestrowani operatorzy kryptowalut zgłoszeni: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Dostęp: 16/07/2026.
• NPA, potwierdzony raport z 22/05/2026 (令和7年)Oszustwa inwestycyjne typu SNS: 127,47 mld ¥ strat w 2025 (+46,3% rok do roku), 9538 spraw (+48,7%); średnia łączna strata z inwestycji i oszustw uczuciowych: 12,133 mln ¥/sprawa. Dostęp: 16/07/2026.

• Memecoin $HAWK (grudz. 2024); Chainalysis 2025 (załamanie Mantra/OM)~490 mln $ początkowej kapitalizacji, spadek o ponad 90% w ciągu kilku godzin po sprzedaży przez insiderów. Dostęp: 16/07/2026.
• Bukit Aman JSJK, publiczne ostrzeżenia 2024-2025Mechanika finansowego pig butchering (spreparowana platforma, testowa wypłata). Dostęp: 16/07/2026.
• SC Malaysia, Investor Alert List; The Block (sprawa Bybit, przerwa w działalności końcem 2024)Sklonowane/niezarejestrowane platformy; Bybit zawieszona za brak rejestracji DAX, usunięta z listy w kwietniu 2026 po dostosowaniu się do przepisów. Dostęp: 16/07/2026.
• Bukit Aman CCID za pośrednictwem Malay Mail (grudz. 2025; 09/02/2025)1,37 mld RM oszustw inwestycyjnych (w tym kryptowalutowych); sprawa UVKXE: 33 mln RM, 44 zgłoszenia, jedna ofiara straciła 2,56 mln RM. Dostęp: 16/07/2026.

• Chainalysis, raport o przestępczości kryptowalutowej 20252800 mln $ globalnych strat w 2025, 68% oszustw kryptowalutowych w I kw. 2025; sprawa MetaYield Farm (290 mln $, luty 2025). Dostęp: 16/07/2026.
• Oktaris (meksykańska firma ekspertyz cyfrowych), wrzesień 2025Udokumentowana sprawa „Cobe-Coins”: wpłata 2000 MXN, fałszywe saldo 2800 USDT, następnie żądanie 3800 MXN za „odblokowanie” wypłaty. Dostęp: 16/07/2026.
• Bitso, centrum pomocy (udokumentowane kampanie phishingowe); CNBV, rejestr Ley FintechPodszywanie się pod Bitso za pomocą fałszywych konkursów; obowiązek rejestracji instytucji fintech. Dostęp: 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, komunikat COM2691 (18/09/2025); CONDUSEF, poradnik „¿Piensas invertir en criptomonedas?”Alerty o oszukańczych aplikacjach inwestycyjnych i weryfikacji rejestracji CNBV. Dostęp: 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportGlobalne straty związane z rug pullami: ponad 2,8 mld $ w 2025 (wobec 94,8 mln $ w 2024); sprawa Thodex (Turcja, założyciel w ucieczce z ~2 mld $, skazany w 2023). Dostęp: 16/07/2026.
• FBI IC3, alert Cryptocurrency Investment Fraud; FinCEN, Pig Butchering Alert (2023)Mechanika finansowego pig butchering (spreparowana platforma, testowa wypłata, zablokowana prawdziwa wypłata fałszywą „opłatą/podatkiem”). Dostęp: 16/07/2026.
• AFM, publiczny rejestr ostrzeżeń (wskazane przypadki: axessinvest, 2bfx trading); komunikat z 10/2025Platformy podszywające się pod licencjonowanych dostawców; oszustwa za pośrednictwem grup dyskusyjnych. Dostęp: 16/07/2026.
• Fraudehelpdesk, „Terugblik 2025”; AFM, „De onzichtbare omvang van beleggingsfraude in Nederland”29 mln € strat kryptowalutowych styczeń-październik 2025 (wobec 25 mln € za cały 2024, +65% ofiar); rzeczywista szkoda szacowana na 750 mln €/rok wobec 75 mln € zarejestrowanych przez policję (2024). Dostęp: 16/07/2026.
• Openbaar Ministerie Noord-Nederland, komunikat z 09/12/2025Sieć oszustw kryptowalutowych w Groningen/Appingedam podszywająca się pod pracowników Bitvavo, zajęto ponad 800 000 €. Dostęp: 16/07/2026.

• Solidus Labs, „2025 Rug Pull Report”98,6% z ponad 7 mln tokenów Pump.fun (styczeń 2024-marzec 2025) sklasyfikowanych jako rug pull/pump-and-dump; załamanie Mantra (OM, 13/04/2025) przedstawione z redakcyjną ostrożnością (kwalifikacja kwestionowana przez zespół projektu). Dostęp: 16/07/2026.
• PNP Anti-Cybercrime Group, biuletynMechanika finansowego pig butchering (spreparowany panel, testowa wypłata, prawdziwa wypłata zablokowana niekończącymi się opłatami). Dostęp: 16/07/2026.
• SEC Philippines, publiczna lista ostrzeżeń (sierpień 2025); SEC EIPD, postanowienie Riscoin (14/05/2026)10 wskazanych nielegalnych platform; sprawa oszukańczego copy-tradingu Riscoin. Dostęp: 16/07/2026.
• US Treasury OFAC, komunikat z 29/05/2025; PNP-ACG (gen. Nartatez)Sankcje na Funnull Technology Inc. (infrastruktura z siedzibą na Filipinach), ponad 200 mln $ strat amerykańskich ofiar; 311 spraw oszustw inwestycyjnych w 2025, z czego 12 dotyczyło konkretnie kryptowalut. Dostęp: 16/07/2026.

• Galaxy Research (luty 2025); Solidus Labs, Rug Pull ReportToken LIBRA (Argentyna): ~99 mln $ wycofanej płynności, ponad 250 mln $ strat inwestorów; 98,6% z ponad 7 mln tokenów uruchomionych na Pump.fun od 2024 wykazuje sygnatury manipulacji/rug pull. Dostęp: 16/07/2026.
• ChainalysisŚrednia płatność oszustwa +253% rok do roku (2024→2025); globalne straty z oszustw inwestycyjnych w kryptowaluty: 3,96 mld $ (2023) → 5,8 mld $ (2024) → ponad 7,2 mld $ (2025). Dostęp: 16/07/2026.
• UOKiK, KNF (lista ostrzeżeń), rp.pl, Telepolis.plSprawa Kanga Exchange: fałszywe roszczenie licencji KNF, decyzja UOKiK z grudz. 2024 (w toku odwołania), śledztwo prokuratury warszawskiej. Dostęp: 16/07/2026.
• CBZC (Policja), zestawienia spraw 2025-2026537 mln zł łącznych strat (sprawy CBZC 2025); 75 mln zł (sieć Agricole Trade/Partner Groupe/Global Maxis, ponad 1500 ofiar); 60 mln zł (sieć obejmująca 6 marek); 3,5 mln zł (grupa z Poznania, ~2000 ofiar). Dostęp: 16/07/2026.

• Chainalysis, „The 2025 Crypto Crime Report”Straty z rug pulli: 1,3 mln $ (2022) → 94,8 mln $ (2024), 3,59% tokenów uruchomionych w 2024 wykazujących zachowanie rug pull; sprawa Mantra (OM), kwiecień 2025, spadek >90% w ciągu jednego dnia (potraktowana z redakcyjną ostrożnością). Dostęp: 16/07/2026.
• Público, 08/10/2025 — śledztwo PJ1500 ofiar, ~4000 operacji rozpraszania środków, 8 kont bankowych, ~1,5 mln €. Dostęp: 16/07/2026.
• CMVM, lista ostrzeżeń z 21/10/2025 („EG Investment Group”, „XUEX”)Podmioty nieautoryzowane; rozporządzenie MiCA obowiązujące od 01/07/2026 (Observador, 29/06/2026). Dostęp: 16/07/2026.
• Linha Internet Segura 2025, za pośrednictwem Público/RR (10/02/2026)60 spraw kryptowalutowo-inwestycyjnych na 949 zgłoszeń łącznie, +39% rok do roku. Dostęp: 16/07/2026.
• Operacja transnarodowa, Público/Observador (23-24/09/2025)Straty portugalskich ofiar przekraczające 1 mln € w operacji transgranicznej. Dostęp: 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Załamanie platformy Thodex (kwiecień 2021): ~391 000 dotkniętych użytkowników, założyciel w ucieczce z kwotą najczęściej szacowaną przez turecką prasę na ~2 mld $ (szacunki różnią się między źródłami), skazany w 2023 na ponad 11 000 lat więzienia + 26,615 mld TL grzywien, znaleziony martwy w więzieniu w listopadzie 2025. Dostęp: 16/07/2026.
• Anadolu Ajansı, relacja sądowa (2025)Sprawa „Oceans Enterprise Smart Trade Coin Go”: 387 ofiar, ~14 948 978 $ łącznych strat. Dostęp: 16/07/2026.
• Zestawienia prawne/skargi użytkowników (2025); SPK, Ustawa nr 7518 (27/06/2024)Fałszywa platforma „Clodex” (zamknięta w kwietniu 2025 pod pretekstem „konserwacji technicznej”); ramy licencyjne SPK (BTCTurk, Paribu, Binance TR licencjonowane). Dostęp: 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (lipiec); SPK, biuletyny 2024/56-2025/725,6% posiadania kryptowalut wśród internautów 16+ w Turcji, najwyższy wskaźnik na świecie; ponad 300 nieautoryzowanych stron usług kryptowalutowych zablokowanych przez SPK. Dostęp: 16/07/2026.