Une opération internationale diligentée par les autorités judiciaires françaises et néerlandaises, avec l’appui notamment d’Eurojust, et Europol, a permis de démanteler le service First VPN (réseau privé virtuel), largement utilisé par des cybercriminels pour dissimuler leur identité.
Le 21 mai 2026, le parquet de Paris a annoncé que le service First VPN (réseau privé virtuel), largement utilisé par des cybercriminels pour dissimuler leur identité, a été démantelé le 19 mai 2026, au cours d’une opération internationale diligentée par les autorités judiciaires françaises et néerlandaises, avec l’appui notamment d’Eurojust, et Europol.
Le principal administrateur, localisé en Ukraine, y a été entendu à la demande du juge d’instruction français, en présence des enquêteurs de la brigade de lutte contre la cybercriminalité.
33 serveurs ont été saisis dans différents pays d’Europe.
Une enquête avait été ouverte en décembre 2021 par la section de lutte contre la cybercriminalité du parquet de Paris, devant le constat récurrent de l’utilisation de ce service VPN pour la commission de nombreuses infractions au préjudice de victimes françaises.
Ce dispositif permettant de rediriger les connexions au travers d’un serveur tiers, empêchant ainsi d’en identifier l’origine, se présentait comme mettant ses utilisateurs à l’abri de toute identification, et comme non coopérant avec les services de police.
Il proposait des offres tarifaires différentes selon le degré de complexité des relais de connexions.
Enfin, le service faisait de la publicité exclusivement sur des forums cybercriminels.
Les investigations diligentées par la brigade de lutte contre la cybercriminalité de la police judiciaire de la préfecture de police et par l’Ofac (office anti-cybercriminalité) ont permis d’établir que ce service existant depuis 2014 avait pu être utilisé par plus de 5.000 comptes, et de recueillir des éléments intéressant des enquêtes sur des ransomwares, comme Phobos.
Une information judiciaire a été ouverte en mars 2022, des chefs de :
- complicité d’accès, maintien et introduction frauduleuse de données dans un système de traitement automatisé de données (STAD) ;
- complicité de modification de données d’un STAD et d’entrave à un STAD, d’offre, cession ou mise à (...)
