Politie haalt First VPN offline en keek mee met verkeer van alle gebruikers

In dit artikel:

De politie heeft vpn‑dienst First VPN uit de lucht gehaald en voorafgaand daaraan het internetverkeer van alle gebruikers bekeken, zo is vandaag bekendgemaakt. De autoriteiten noemen de aanbieder een criminele dienst omdat die zich actief richtte op cybercriminelen en hen de mogelijkheid bood hun identiteit te verbergen. In totaal zijn 33 servers ontmanteld en meerdere domeinnamen in beslag genomen; gebruikers kregen een bericht dat de dienst is stopgezet en dat zij als gebruiker geïdentificeerd zijn.

Volgens de politie adverteerde First VPN vooral op bij opsporingsdiensten bekende cybercriminelenfora en trok daarmee expliciet kwaadwillende klanten aan. Op de site werd bovendien gesteld dat men niet met justitie zou samenwerken, onder geen jurisdictie viel en geen gebruikersgegevens zou bewaren. Criminelen zouden de vpn gebruiken voor onder meer ransomware‑aanvallen en het kompromitteren van systemen en accounts.

Tijdens het strafrechtelijk onderzoek is toegang verkregen tot alle gebruikerscommunicatie; die data zijn niet alleen in het eigen onderzoek gebruikt maar ook gedeeld met andere nationale en internationale onderzoeken. Europol heeft een Operationele Taskforce ingericht voor coördinatie en analyse. Hoe precies toegang tot de dienst is verkregen, is niet openbaar gemaakt. Bij de actie werkte men samen met onder meer Frankrijk, Zwitserland, Luxemburg, Roemenië, het Verenigd Koninkrijk en Oekraïne; de beheerder is op verzoek van Franse autoriteiten in Oekraïne verhoord.