Europol a desființat serviciul VPN First VPN pentru infractori cibernetici

Europol a desființat First VPN, un serviciu descris drept o infrastructură „bulletproof” pentru infractorii cibernetici. Operațiunea, numită cod „Saffron”, a fost rezultatul unei anchete internaționale demarate în 2021. Într-o acțiune coordonată, autoritățile au confiscat 33 de servere din 27 de țări și au identificat 506 utilizatori ai serviciului.

La operațiune au participat forțe de ordine din 18 țări, cu roluri principale pentru Franța, Olanda, Luxemburg, România, Elveția, Ucraina și Marea Britanie. Domeniile First VPN, inclusiv adresele obișnuite și serviciile Tor ascunse, au fost confiscate și acum redirecționează către un banner al Operațiunii Saffron. Ancheta a condus autoritățile și la o locație din Ucraina legată de serviciu.

Potrivit Europol, First VPN se promova nu doar ca un instrument de confidențialitate, ci ca un serviciu care nu cooperează cu autoritățile legale și pretinde că funcționează în afara oricărei jurisdicții. Era promovat în principal pe forumurile de crimă cibernetică în limba rusă. Forțele de ordine spun că serviciul apărea frecvent în investigații privind fraude online, atacuri malware și ransomware.

Cazul First VPN evidențiază o problemă complexă: linia dintre confidențialitatea digitală legitimă și infrastructura folosită de infractori. Multe VPN-uri obișnuite nu păstrează jurnale sau nu au date de utilizat, dar serviciile așa-numite „bulletproof” sunt diferite – se adresează deschis clienților dubioși, ignoră plângerile privind abuzurile și adesea se promovează ca fiind rezistente în fața autorităților.

Astfel de operațiuni ridică inevitabil întrebări despre limitele legale ale intervenției. Confiscările de servere depind de legislația fiecărei țări, iar standardele pentru mandate, probe și proceduri variază mult. În Europa, confidențialitatea digitală este un drept protejat, iar GDPR impune reguli stricte privind gestionarea datelor, ceea ce face echilibrul securitate-confidențialitate deosebit de delicat.

Noile propuneri ale UE de a extinde accesul autorităților la date sau de a scana mesajele private pentru protecția copiilor adaugă și mai multă complexitate. În acest context, închiderea First VPN nu este doar o lovitură dată infrastructurii criminalității cibernetice, ci și un capitol în dezbaterea continuă despre viitorul confidențialității online.