Полиция закрыла First VPN, которым пользовались ransomware-группировки

22 мая, 2026, 11:55

Международная операция правоохранительных органов привела к закрытию First VPN – сервиса, который, по данным следствия, использовался киберпреступниками для сокрытия инфраструктуры и личности. Через него работали группировки вымогателей, мошенники и участники атак с кражей данных. Власти изъяли серверы и домены сервиса и ведут дальнейшее расследование.

SecPost.ru

Правоохранительные органы закрыли VPN-сервис First VPN, который использовался для анонимизации кибератак. По данным ФБР, им пользовались не менее 25 ransomware-группировок. Инфраструктура сервиса включала серверы в 27 странах.

Операция прошла 19–20 мая 2026 года. Французские и нидерландские власти при поддержке Europol, Eurojust и других стран изъяли 33 сервера и несколько доменов, связанных с сервисом. Среди них называются 1vpns.com, 1vpns.net и 1vpns.org.

Следствие началось в декабре 2021 года. Позднее французские и нидерландские власти создали совместную следственную группу, а Europol организовал оперативную группу для анализа данных и обмена информацией между странами. По данным участников операции, По данным правоохранителей, следы использования First VPN выявлялись в ряде дел о киберпреступлениях, расследование которых велось при участии Europol.

Продолжение ниже

В ходе операции был задержан предполагаемый администратор сервиса. На Украине прошли обыск и допрос подозреваемого. Правоохранители также получили пользовательскую базу First VPN и смогли связать VPN-подключения с активностью, относящейся к киберпреступлениям.

Собранные данные показали, что с инфраструктурой First VPN были связаны тысячи представителей киберпреступной среды. Эти сведения уже используются в дополнительных расследованиях по делам о ransomware-атаках, мошенничестве и других преступлениях.

Пользователям First VPN направили уведомления о закрытии сервиса и о том, что они идентифицированы. Нидерландская полиция подтвердила, что уведомления получили все установленные пользователи платформы. Публично не уточняется, планируются ли против них отдельные процессуальные действия.