T'es données sont vendues publiquement, les hackers ne se cassent pas le cul pour 20.000 euros.
Ca existe depuis la création des BBS, pour le darkweb ce n'est rien d'autre que des sites demandant des accès spécifiques, les moteurs de recherches conventionnelles ne répertorient pas les sites du "darkweb" (algorithme de recherche excluant ce genre de site) mais il est possible d'y accéder via des navigateurs adaptés.
Pour la vente de tes données publiquement, ta banque le fait, ton magasin en ligne le fait, ton FAI le fait, ton opérateur téléphonique le fait, chaque fois que tu utilises un mode de payement électronique c'est fait, tu vas sur facebook, google, youtube, bref tout ce qui est connecté et en réseau ... et tes données sont vendues à des listes de diffusions.

Surtout n'oublie pas quand tu signes un contrat d'achat, location, qu'importe de décocher la case "j'autorise la partie tierce à disposer et distribuer comme bon lui semble mes données à des fins commerciale"