La France et les Pays-Bas pilotent le démantèlement de First VPN, un service prisé des cybercriminels
Europol a annoncé, le 21 mai 2026, avoir coordonné une opération internationale impliquant 18 pays, menée par la France et les Pays-Bas, qui a abouti au démantèlement de First VPN. Ce service VPN était largement utilisé par des cybercriminels pour dissimuler leur identité et leurs infrastructures. Selon Europol, First VPN a notamment servi à formuler des demandes de rançon, mener des « fraudes à grande échelle », voler des données et commettre « d’autres infractions graves ».
« First VPN s’était profondément ancré dans l’écosystème de la cybercriminalité, apparaissant dans presque toutes les enquêtes majeures menées par Europol ces dernières années », lit-on dans le communiqué de l’agence. L’opération, qui a eu lieu les 19 et 20 mai, a conduit à la saisie de 33 serveurs et de plusieurs noms de domaine. La police ukrainienne, épaulée par des enquêteurs français de la brigade de lutte contre la cybercriminalité (BL2C), a arrêté le principal administrateur du service.
L’enquête, ouverte en décembre 2021 avec le soutien de l’entreprise de cybersécurité Bitdefender, a permis de récupérer l’intégralité de la base de données de First VPN et d’identifier des milliers d’utilisateurs. L’analyse de ces informations, réalisée notamment par une cellule franco-néerlandaise créée en novembre 2023, a déjà contribué à l’avancée de 21 enquêtes soutenues par Europol.
Source : Europol.
