DEN HAAG, 21 mei 2026 – Tijdens een grote internationale politieactie op 19 en 20 mei is de criminele VPN-dienst First VPN offline gehaald. De operatie werd uitgevoerd door het Team High Tech Crime van de Nederlandse Landelijke Eenheid, onder gezag van het Landelijk Parket, in nauwe samenwerking met de Franse autoriteiten. Voordat de servers definitief werden uitgeschakeld, heeft de politie langere tijd live inzage gehad in het netwerkverkeer van de gebruikers, die dachten anoniem te kunnen opereren.
De beheerder van de dienst is op verzoek van Frankrijk gelokaliseerd en verhoord in Oekraïne. First VPN, herkenbaar aan websites met ‘1vpns’ in de URL, bood klanten de mogelijkheid om internetverkeer te versleutelen en IP-adressen af te schermen. De dienst werd door justitie als puur crimineel bestempeld, omdat deze zich via specifieke cybercrimefora exclusief richtte op criminelen en expliciet beloofde nooit mee te werken met opsporingsdiensten.
Volledig zicht op ransomware- en hackverkeer
De VPN-dienst werd op grote schaal ingezet voor het faciliteren van zware cybercriminaliteit, waaronder het uitvoeren van ransomware-aanvallen en het hacken van computersystemen en accounts. De belofte van de beheerders dat er geen gebruikersgegevens werden opgeslagen en dat de dienst buiten elke jurisdictie viel, bleek in de praktijk waardeloos.
Gedurende het strafrechtelijke onderzoek is het rechercheurs gelukt om uitgebreid zicht te krijgen op de communicatie van alle actieve gebruikers. De onderschepte data zijn inmiddels gedeeld met andere lopende nationale en internationale opsporingsonderzoeken om lopende cybercrimelijnen bloot te leggen.
Tientallen servers ontmanteld en waarschuwing naar gebruikers
Tijdens de gecoördineerde actiedagen zijn in totaal 33 servers ontmanteld die gekoppeld waren aan het netwerk van de criminele aanbieder. De politie heeft de controle over de infrastructuur gebruikt om een directe waarschuwing te versturen. Alle gebruikers van First VPN hebben een persoonlijk bericht ontvangen waarin staat dat de dienst is opgedoekt en dat hun illegale activiteiten en identiteit door de politie zijn opgemerkt.
Bij de Europese politieorganisatie Europol werd een speciale Operational Taskforce (OTF) ingericht om de enorme hoeveelheid data te analyseren en te coördineren. Vanuit deze taskforce zijn al 83 specifieke analyseproducten overgedragen aan verschillende internationale opsporingsteams.
Brede internationale samenwerking
De ontmanteling is het resultaat van een intensieve internationale samenwerking via Eurojust. Deze organisatie ondersteunde een zogeheten Joint Investigation Team (JIT) bestaande uit Franse en Nederlandse autoriteiten.
Vanuit een speciaal ingericht coördinatiecentrum van Eurojust werden de gelijktijdige acties aangestuurd. Hierdoor konden er op hetzelfde moment invallen, doorzoekingen en serverontmantelingen plaatsvinden in Oekraïne, Zwitserland, het Verenigd Koninkrijk, Roemenië en Luxemburg.
Ontdek meer van
Abonneer je om de nieuwste berichten naar je e-mail te laten verzenden.
