Полиция закрыла First VPN, которым пользовались ransomware-группировки
Международная операция правоохранительных органов привела к закрытию First VPN – сервиса, который, по данным следствия, использовался киберпреступниками для сокрытия инфраструктуры и личности. Через него работали группировки вымогателей, мошенники и участники атак с кражей данных. Власти изъяли серверы и домены сервиса и ведут дальнейшее расследование.
Правоохранительные органы закрыли VPN-сервис First VPN, который использовался для анонимизации кибератак. По данным ФБР, им пользовались не менее 25 ransomware-группировок. Инфраструктура сервиса включала серверы в 27 странах.
Операция прошла 19–20 мая 2026 года. Французские и нидерландские власти при поддержке Europol, Eurojust и других стран изъяли 33 сервера и несколько доменов, связанных с сервисом. Среди них называются 1vpns.com, 1vpns.net и 1vpns.org.
Следствие началось в декабре 2021 года. Позднее французские и нидерландские власти создали совместную следственную группу, а Europol организовал оперативную группу для анализа данных и обмена информацией между странами. По данным участников операции, По данным правоохранителей, следы использования First VPN выявлялись в ряде дел о киберпреступлениях, расследование которых велось при участии Europol.
В ходе операции был задержан предполагаемый администратор сервиса. На Украине прошли обыск и допрос подозреваемого. Правоохранители также получили пользовательскую базу First VPN и смогли связать VPN-подключения с активностью, относящейся к киберпреступлениям.
Собранные данные показали, что с инфраструктурой First VPN были связаны тысячи представителей киберпреступной среды. Эти сведения уже используются в дополнительных расследованиях по делам о ransomware-атаках, мошенничестве и других преступлениях.
Пользователям First VPN направили уведомления о закрытии сервиса и о том, что они идентифицированы. Нидерландская полиция подтвердила, что уведомления получили все установленные пользователи платформы. Публично не уточняется, планируются ли против них отдельные процессуальные действия.
