Fin de partie pour les pirates : le VPN ‘invisible’ préféré des cybercriminels vient d’exploser, des milliers identifiés

Les forces de l’ordre européennes ont porté un coup majeur au cybercrime en mettant hors d’atteinte un service très prisé des hackers. First VPN, spécialisé dans le camouflage des activités illégales, a été neutralisé après une opération menée conjointement par la France et les Pays-Bas.

Des promesses de discrétion qui n’ont pas résisté aux investigations

Actif depuis 2014, ce réseau virtuel privé se présentait comme une solution infaillible pour brouiller les pistes en ligne. Il proposait des formules adaptées à différents niveaux de complexité de routage et reposait sur des paiements anonymes ainsi qu’une infrastructure conçue pour éviter toute trace. Les responsables affirmaient haut et fort qu’aucune donnée n’était conservée et que toute collaboration avec la justice serait refusée. Cette réputation a attiré près de cinq mille utilisateurs issus du milieu du ransomware et des fraudes numériques, persuadés d’évoluer dans une zone hors de portée des autorités.

Une enquête internationale qui a duré plusieurs années

L’enquête a été lancée en 2021 par la section cybercriminalité du parquet de Paris après de nombreuses infractions constatées sur le territoire français. Les enquêteurs ont réussi à infiltrer le service et à récupérer sa base de données, ce qui a permis d’identifier des milliers d’utilisateurs. Une task force européenne a ensuite été constituée avec le soutien d’Europol, d’Eurojust et de pays comme l’Espagne, la Suède, l’Allemagne ou encore les États-Unis. L’opération finale, étalée sur les 19 et 20 mai 2026, a abouti à l’interpellation de l’administrateur basé en Ukraine ainsi qu’à la saisie de trente-trois serveurs.

Les utilisateurs avertis que leur identité est désormais connue

La procureure de Paris Laure Beccuau a confirmé que le service était massivement employé pour dissimuler des identités dans le cadre d’attaques informatiques. Europol précise que tous les clients ont été informés de la fermeture et du fait qu’ils figuraient parmi les personnes identifiées. L’infrastructure étant détruite, les pirates doivent désormais chercher d’autres solutions pour masquer leurs connexions, tandis que de nouvelles interpellations pourraient suivre dans les semaines à venir.