De Nederlandse en Franse autoriteiten hebben, in samenwerking met verschillende internationale opsporingsdiensten, de omstreden vpn-dienst First VPN volledig ontmanteld. De dienst stond al jarenlang bekend als een populaire infrastructuur onder cybercriminelen vanwege de expliciete belofte dat er geen gebruikersactiviteiten werden opgeslagen en dat er onder geen enkele omstandigheid zou worden samengewerkt met politie- of justitiediensten.
De operatie volgde op een internationaal onderzoek dat ongeveer vijf jaar duurde. Tijdens deze periode verzamelden rechercheurs informatie over de infrastructuur, gebruikersnetwerken en financiële transacties rondom de vpn-aanbieder. Uiteindelijk leidde dit tot een grootschalige actie waarbij servers in 27 verschillende landen gelijktijdig offline werden gehaald. Daarnaast werd in Oekraïne de vermoedelijke beheerder van de dienst gearresteerd.
Volgens de betrokken opsporingsdiensten speelde First VPN een belangrijke rol binnen het internationale cybercriminele ecosysteem. De vpn-dienst zou actief zijn gepromoot op hackersfora en cybercriminele marktplaatsen waar ransomwaregroepen, fraudeurs en andere cybercriminelen samenkomen. Daarbij profileerde de dienst zich nadrukkelijk als een “veilige haven” voor criminelen die hun online activiteiten wilden verbergen voor politieonderzoeken.
De beheerders claimden dat de dienst geen logbestanden bijhield waarmee gebruikers konden worden geïdentificeerd. Op diverse hackersfora werd gesteld dat alleen minimale accountgegevens, zoals gebruikersnamen en e-mailadressen, werden opgeslagen. Volgens de aanbieder zou het daardoor onmogelijk zijn om internetactiviteiten te koppelen aan specifieke klanten.
Uit het onderzoek blijkt echter dat die claims onjuist of misleidend waren. Tijdens de inval kregen onderzoekers toegang tot databases en systemen waarmee alsnog informatie over gebruikers kon worden achterhaald. Daardoor konden de identiteiten van duizenden gebruikers worden vastgesteld of verder onderzocht.
Opsporingsdiensten melden dat de verkregen gegevens inmiddels belangrijke aanknopingspunten hebben opgeleverd in lopende onderzoeken naar ransomware-aanvallen, digitale afpersing, online fraude, identiteitsdiefstal en andere ernstige vormen van cybercriminaliteit. Onder de geïdentificeerde gebruikers zouden zich personen bevinden die betrokken zijn bij internationale cybercrime-netwerken.
Ook Amerikaanse autoriteiten hebben bevestigd dat First VPN intensief werd gebruikt door cybercriminelen. Volgens de FBI maakten minstens 25 verschillende ransomwaregroepen gebruik van de infrastructuur van de dienst om aanvallen uit te voeren, communicatie af te schermen en digitale sporen te verbergen.
De zaak onderstreept volgens onderzoekers een bredere ontwikkeling binnen de cybercriminaliteit: criminelen vertrouwen steeds vaker op gespecialiseerde diensten die specifiek zijn ontworpen om opsporing te bemoeilijken. Daarbij gaat het niet alleen om vpn-aanbieders, maar ook om anonieme hostingdiensten, versleutelde communicatiediensten en platforms voor cryptobetalingen.
Opsporingsdiensten benadrukken dat het ontmantelen van dergelijke infrastructuur een grote impact heeft op georganiseerde cybercriminaliteit. Niet alleen verliezen criminelen een belangrijk hulpmiddel om anoniem te opereren, ook kunnen opgeslagen gegevens achteraf waardevolle informatie opleveren voor nieuwe strafrechtelijke onderzoeken.
Met de inbeslagname van de servers en de arrestatie van de beheerder lijkt er voorlopig een einde gekomen aan First VPN. Tegelijkertijd waarschuwen experts dat vergelijkbare diensten waarschijnlijk snel zullen proberen het ontstane gat binnen het criminele circuit op te vullen.
Door: Drifter
Aanbevolen Reacties
Er zijn geen reacties om weer te geven.
Log in om te reageren
Je kunt een reactie achterlaten na het inloggen
Login met de gegevens die u gebruikt bij softtrack