Europol y Eurojust desmantelan First VPN por su uso en actividades criminales

Entre el 19 y 20 de mayo de 2026, Europol, Eurojust y varias autoridades europeas desmantelaron First VPN, un servicio de VPN que según las investigaciones estaba destinado principalmente a ciberdelincuentes. La operación, denominada Operation Saffron, incluyó la desconexión de la plataforma, incautación de dominios y desmantelamiento de 33 servidores repartidos en 27 países. La VPN se promocionaba en foros de ciberdelincuencia ofreciendo anonimato, pagos ocultos y garantías de no cooperación judicial, lo que la vinculaba a delitos como ransomware, fraude y robo de datos. Las autoridades neerlandesas lograron acceso al tráfico criminal de los usuarios antes del cierre, obteniendo información clave sobre conexiones y operaciones ilegales. La investigación comenzó en 2021 tras detectar el uso reiterado de la VPN en delitos que afectaban a víctimas francesas, y un equipo conjunto de Francia y Países Bajos, con apoyo de 18 países, coordinó la acción. Se identificaron 506 usuarios de la plataforma y se compartió información con jurisdicciones participantes, permitiendo avanzar en 21 investigaciones. La operación subraya la diferencia entre VPN legítimas para privacidad y aquellas diseñadas para actividades criminales, y genera un debate sobre el alcance de las autoridades al perseguir infraestructuras de anonimato.