Využívání VPN služeb je celosvětově na vzestupu. Lidé chtějí více soukromí, obcházet různé geoblokace nebo se zkrátka dostat k cenzurovanému obsahu v daném státě. Služby jsou také zneužívány k internetové kriminalitě. Týkalo se to i poměrně dost dobře známé služby First VPN (1VPN), která byla po dlouhém vyšetřování vyřazena z provozu. Za operací stojí francouzské a nizozemské orgány, a to za podpory Europolu a Eurojustu. Došlo k vyřazení 33 serverů z provozu a zabavení domén: 1vpns.com, 1vpns.net, 1vpns.org a domén provozovaných v rámci Onionu.
„Než byla služba odstavena, měla policie přístup k nelegálnímu provozu uživatelů této služby, kteří se mylně domnívali, že jsou v bezpečí,“ uvedla nizozemská policie.
„Všichni uživatelé této služby obdrželi zprávu, že služba VPN byla odstavena a že byli identifikováni jako uživatelé této služby.“ tvrdí nizozemská policie.
Proč zrovna First VPN?
Služba byla hojně zneužívána pro internetové zločiny. To je samozřejmě problém jakékoliv VPN služby, ale First VPN ke svému využití pro útoky nepřímo vyzývala. Služba se totiž propagovala formou odkazů a bannerů na fórech spojených s různými zločiny, různých telegramových skupinách a Onionu.
Vyšetřování mělo být zahájeno již v prosinci 2021. Služba na sebe strhla pozornost masivním využíváním při různých trestných činnostech, jejichž oběťmi mají být zejména francouzské osoby. Provozovatel služby tvrdil, že nebude spolupracovat s justičními orgány, protože nepodléhá zákonům o uchovávání uživatelských dat, například ukládání tzv. logů s IP adresami a časovými razítky.
V současné době vyšetřování probíhá a majitel First VPN z Ukrajiny byl zadržen.
„Získané zpravodajské informace odhalily tisíce uživatelů napojených na ekosystém kyberkriminality a poskytly operativní stopy související s útoky ransomwarem, podvodnými praktikami a dalšími závažnými trestnými činy po celém světě,“ uvedl Europol.
„Kyberzločinci po léta vnímali tuto službu VPN jako bránu k anonymitě. Věřili, že jim zajistí, že budou mimo dosah orgánů činných v trestním řízení. Tato operace dokazuje, že se mýlili. Její odpojení od sítě odstraňuje klíčovou vrstvu ochrany, na kterou se zločinci spoléhali při své činnosti, komunikaci a vyhýbání se orgánům činným v trestním řízení,“ uvedl Edvardas Šileris, vedoucí Evropského centra pro boj proti kyberkriminalitě při Europolu.
Proč je třeba být na pozoru?
Nějaké opravdu blízké informace k případu nejsou známy. Provozovatel First VPN pravděpodobně měl v daných státech povinnost uchovávat a justičním orgánům předávat logy s informacemi. Jelikož zákonné povinnosti nedodržel, byla služba po dlouhém vyšetřování vyřazena z provozu.
U každé takové akce je ale nutné se podívat na druhou stránku. Internetový zločinec si vždy najde možnost, jak svou aktivitu provádět anonymizovaně. Existuje řada služeb s „nolog“ politikou ve státech, kde nemají žádnou povinnost data uživatelů uchovávat a předávat.
Audit Proton VPN ze srpna 2025: stále potvrzuje politiku nulové tolerance logů?
Jak poznat důvěryhodnou VPN: většina sídlí ve špatných zemích
Zdroj: helpnetsecurity.com, dpolitie.nl
