Des agences européennes démantèlent un VPN clé du réseau cybercriminel

Les autorités européennes ont mené une opération d’envergure aboutissant à la saisie d’un service VPN considéré comme un outil central pour les activités cybercriminelles, soulignant le rôle crucial de ces infrastructures dans la facilitation des actes illégaux en ligne.

Une opération d’envergure coordonnée par la France et les Pays-Bas

L’univers de la cybercriminalité vient d’être frappé au cœur par une action concertée impliquant plusieurs pays européens. Pilotée par la France et les Pays-Bas, cette opération internationale, baptisée Opération Saffron, a conduit au démantèlement complet d’un service de VPN soupçonné de faciliter les activités illicites en ligne. Les efforts conjoints de l’Europol, de l’Eurojust, ainsi que d’agences venues du Royaume-Uni, de Suisse, d’Ukraine, du Luxembourg ou encore de Roumanie, ont permis d’orchestrer cette saisie spectaculaire entre le 19 et le 20 mai.

firstVPNservice : un outil « indispensable » aux cybercriminels

Le cœur du dispositif visait un acteur peu connu du grand public, mais bien identifié des enquêteurs : firstVPNservice. Loin des VPN recommandés pour une utilisation légale, ce logiciel s’était forgé une réputation sur des forums cybercriminels russophones comme étant « profondément enraciné dans l’écosystème de la cybercriminalité ». L’offre proposait notamment des paiements anonymes et une infrastructure pensée pour échapper à toute surveillance policière. Plusieurs services étaient même explicitement conçus pour répondre aux besoins des criminels.

Démantèlement technique et identification des utilisateurs

L’intervention a été rapide et méthodique : les autorités ont mis la main sur l’ensemble de l’infrastructure de firstVPNservice – c’est-à-dire pas moins de 33 serveurs répartis dans 27 pays, accompagnés des noms de domaine tels que 1vpns.com, .net ou .org ainsi que des adresses .onion du dark web. Par ailleurs, la base d’utilisateurs n’a pas été épargnée. Les enquêteurs sont parvenus à identifier les connexions suspectes via ce VPN utilisé pour masquer des activités délictueuses. Résultat : les utilisateurs concernés ont été informés de la fermeture du service et 65 adresses IP publiées en ligne.

Voici les points essentiels concernant l’opération :

• Saisie complète des domaines et serveurs associés au VPN.
• Perquisition en Ukraine et audition de l’administrateur présumé.
• Soutien logistique apporté par des forces venues jusqu’aux États-Unis et au Canada.

Un message adressé à tout le milieu cybercriminel

Pour Edvardas Šileris, responsable du Centre européen de la cybercriminalité chez Europol, cette action met fin à un mythe répandu parmi les malfaiteurs : « Pendant longtemps, ils croyaient qu’un tel service leur garantissait l’impunité. Cette opération leur prouve le contraire. » Plus largement, elle rappelle que si les VPN constituent des outils légaux pour protéger sa vie privée en ligne ou accéder à certains services depuis l’étranger, leur utilisation à des fins illégales expose sans détour leurs utilisateurs aux poursuites judiciaires.

Enfin, cette affaire souligne un point essentiel dans le paysage numérique actuel : la frontière entre protection légitime et usage frauduleux reste constamment surveillée par les forces internationales.