Un marketplace del dark web è uno spazio di compravendita online, solitamente raggiungibile tramite reti orientate alla privacy e non indicizzato dai normali motori di ricerca, in cui i criminali comprano e vendono dati rubati, credenziali, malware, documenti falsificati e altri beni o servizi illegali.
Nella sicurezza informatica, questi marketplace sono importanti perché trasformano le violazioni in profitto ripetibile. I record rubati possono essere confezionati, prezzati e rivenduti, rendendo utile una singola intrusione per molti attacchi. Gli acquirenti possono combinare un nome, SSN, email o password in un profilo di identità più completo per frodi, takeover di account o compromissione dell'email aziendale. I difensori monitorano questi mercati per capire quali dati circolano, se vengono scambiati credenziali esposte o identificativi di dirigenti e quanto urgentemente gli account o i processi di verifica debbano essere rafforzati. Il rischio principale non è solo il furto, ma il riutilizzo e la monetizzazione delle informazioni compromesse.