Un mercato del dark web è un negozio online illecito, solitamente accessibile tramite reti di anonimato, in cui i criminali comprano e vendono dati rubati, malware, credenziali e altre merci illegali. Questi mercati funzionano come scambi sotterranei: i venditori elencano gli articoli, gli acquirenti pagano e la fiducia si costruisce tramite valutazioni, servizi di escrow e scambi ripetuti.
Nella sicurezza informatica, questi mercati sono importanti perché trasformano una singola violazione in inventario criminale riutilizzabile. Numeri di previdenza sociale esposti, password, cookie di sessione e record aziendali possono essere combinati e rivenduti per phishing, acquisizione di account, compromissione delle email aziendali e frodi. I difensori usano queste informazioni per monitorare credenziali trapelate, indagare sull'esposizione e rafforzare la verifica per richieste sensibili. Poiché gli annunci possono essere copiati e ripubblicati, rimuovere la fuga originale non elimina sempre il rischio; una volta che i dati entrano in un mercato del dark web, possono continuare ad alimentare gli attacchi per mesi o anni.