Politie haalt First VPN offline na vijf jaar onderzoek

In dit artikel:

De Nederlandse en Franse politie hebben in samenwerking met Europol de criminele VPN-dienst First VPN offline gehaald. De operatie vond plaats op 19 en 20 mei na een onderzoek van ongeveer vijf jaar. Bij de actie werden servers in 27 landen uitgeschakeld en werd de Oekraïense beheerder gearresteerd en verhoord.

First VPN werd actief gepromoot op hackersfora en richtte zich expliciet op cybercriminelen, met functies zoals anonieme betalingen die verder gingen dan bij reguliere VPN-aanbieders. De dienst beloofde volledige anonimiteit, maar die garanties hielden geen stand: Europol wist toegang te krijgen tot de gebruikersdatabase en kon zo de identiteit van duizenden gebruikers achterhalen. Volgens de FBI maakten minstens 25 ransomwaregroepen gebruik van de service.

De verkregen data levert concrete aanknopingspunten voor lopende onderzoeken naar ransomware-aanvallen, fraude en andere zware criminaliteit. Opsporingsdiensten in meerdere landen hebben nu namen en accounts om verder te onderzoeken; individuele onderzoeken zijn nog gaande.

Deze actie volgt op eerdere samenwerkingen: in 2021 haalde Team High Tech Crime samen met Europol en de FBI al de VPN-dienst DoubleVPN offline. De zaak onderstreept dat beweringen van absolute anonimiteit bij criminele VPN-diensten onbetrouwbaar kunnen zijn en dat internationale samenwerking cruciaal is om dergelijke infrastructuren te ontmantelen.