Politie zet hackers van First VPN in hun hemd
In een grote, gecoördineerde internationale politie-actie is de criminele netwerkdienst First VPN (bekend van websites met ‘1vpns’ in de URL) definitief offline gehaald. De dienst adverteerde specifiek op hackersfora en beloofde dat gegevens nooit met justitie gedeeld zouden worden. Wat de cybercriminelen echter niet wisten, is dat het Team High Tech Crime van de Nederlandse politie en de Franse autoriteiten al langere tijd ongemerkt live meelasen met al hun internetverkeer.
De actie vond plaats op 19 en 20 mei 2026. Tijdens de operatie zijn in verschillende landen 33 servers ontmanteld. De vermoedelijke beheerder van de dienst is op verzoek van de Franse autoriteiten opgespoord en verhoord in Oekraïne.
De illusie van totale anonimiteit
Een legitieme Virtual Private Network (VPN)-dienst versleutelt internetverkeer om de privacy van normale burgers te beschermen. First VPN was van een heel andere orde. De aanbieder richtte zich via ondergrondse cybercriminele fora nadrukkelijk op een doelgroep van wetsovertreders.
Op de website claimde de dienst buiten elke juridische jurisdictie te vallen en garandeerde dat er geen enkele logbesting (no-log beleid) werd bijgehouden. Hiermee werd een veilige haven gesuggereerd voor het plegen van zware cybercrime, zoals het uitvoeren van ransomware-aanvallen en het hacken van computersystemen en accounts.
Die beloofde veiligheid bleek een valstrik. Justitie wist de hand te leggen op de data, waardoor de identiteit en de werkwijze van de criminele gebruikers volledig op straat kwamen te liggen.
Digitale klopjacht: 83 onderzoeken gevoed met data
De informatie die de politie heeft verzameld voordat de servers op zwart gingen, is een goudmijn voor lopende opsporingsonderzoeken. Bij de Europese politieorganisatie Europol werd een speciale Operational Taskforce (OTF) ingericht om alle buitgemaakte data te analyseren.
De politie-actie heeft directe gevolgen voor tientallen criminele netwerken wereldwijd:
Er zijn inmiddels 83 gedetailleerde analyse-rapporten gedeeld met teams die (inter)nationale onderzoeken naar cybercrime leiden.
Alle actieve gebruikers van First VPN hebben bij het offline gaan van de website een persoonlijk bericht te zien gekregen. Daarin laat de politie hen weten dat de dienst is opgedoekt en dat zij officieel als gebruiker zijn geïdentificeerd.
Wereldwijde politiecoördinatie
De ontmanteling is het resultaat van een zogeheten Joint Investigation Team (JIT) van Frankrijk en Nederland, geleid door het Landelijk Parket en het Team High Tech Crime van de Eenheid Landelijke Opsporing.
Omdat internetcriminaliteit zich niet aan landsgrenzen houdt, werd de operatie ondersteund door Eurojust. Vanuit een centraal coördinatiecentrum in Den Haag werden gelijktijdige invallen en acties aangestuurd in Oekraïne, Zwitserland, het Verenigd Koninkrijk, Roemenië en Luxemburg.
Met het oprollen van First VPN stuurt de internationale coalitie een duidelijk signaal naar de onderwereld: diensten die beloven cybercriminelen buiten het bereik van de wet te houden, zijn hun vrijheid en anonimiteit allerminst zeker.
