{"id":325306,"date":"2026-05-23T00:01:09","date_gmt":"2026-05-22T22:01:09","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=325306"},"modified":"2026-05-22T12:04:24","modified_gmt":"2026-05-22T10:04:24","slug":"von-cyberkriminellen-genutzter-dienst-first-vpn-abgeschaltet","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/05\/23\/von-cyberkriminellen-genutzter-dienst-first-vpn-abgeschaltet\/","title":{"rendered":"Von Cyberkriminellen genutzter Dienst \"First VPN\" abgeschaltet"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Recht\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2018\/11\/Para.jpg\" alt=\"Paragraph\" width=\"91\" height=\"88\" align=\"left\" border=\"0\" \/>Niederl\u00e4ndische und franz\u00f6sische Beh\u00f6rden haben den f\u00fcr Cyberkriminelle bereitgestellten VPN-Dienst, First VPN, in der Operation SAFRON abgeschaltet und die Server beschlagnahmt. Der Dienst war vorher in Dark-Web-Foren offen an Cyberkriminelle vermarktete worden.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/26188e0a93c14c51891ce4c47c790177\" alt=\"\" width=\"1\" height=\"1\" \/>Ist noch ein Nachtrag von dieser Woche, das die Beschlagnahmung und Abschaltung bereits am 19. und 20. Mai 2026 statt fand. Geleitet wurde die Ma\u00dfnahme vom niederl\u00e4ndischen Team High Tech Crime und den franz\u00f6sischen Beh\u00f6rden, mit koordinierender Unterst\u00fctzung von Eurojust und Europol.<\/p>\n<p><a href=\"https:\/\/xcancel.com\/IntCyberDigest\/status\/2057404484838371824\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full\" src=\"https:\/\/i.postimg.cc\/DfpR149d\/image.png\" alt=\"First VPN beschlagnahmt\" width=\"581\" height=\"599\" \/><\/a><\/p>\n<p>Jeder Nutzer erhielt bei der Abschaltung eine Benachrichtigung, dass der Dienst nicht mehr verf\u00fcgbar ist und er identifiziert wurde.\u00a0Bevor der Dienst offline genommen wurde, hatte die Polizei vollst\u00e4ndigen Einblick in den kriminellen Datenverkehr jedes Nutzers. 33 Server wurden beschlagnahmt. 83 Informationspakete wurden \u00fcber eine operative Europol-Taskforce an laufende Ermittlungen weitergeleitet.<\/p>\n<p>Europol hat <a href=\"https:\/\/www.europol.europa.eu\/media-press\/newsroom\/news\/cybercriminal-vpn-used-ransomware-actors-dismantled-in-global-crackdown\" target=\"_blank\" rel=\"noopener\">hier<\/a> noch einige Details ver\u00f6ffentlicht.\u00a0Jahrelang sei der als \"First VPN\" bekannte Dienst in russischsprachigen Cyberkriminalit\u00e4tsforen als zuverl\u00e4ssiges Werkzeug beworben worden, um sich dem Zugriff der Strafverfolgungsbeh\u00f6rden zu entziehen. Er bot den Nutzern anonyme Zahlungsm\u00f6glichkeiten, eine versteckte Infrastruktur und Dienste, die speziell f\u00fcr kriminelle Zwecke entwickelt worden waren.<\/p>\n<p>\"First VPN\" hatte sich tief im \u00d6kosystem der Cyberkriminalit\u00e4t verankert und tauchte in fast allen gr\u00f6\u00dferen, von Europol unterst\u00fctzten Ermittlungen im Bereich der Cyberkriminalit\u00e4t der letzten Jahre auf. Kriminelle nutzten den Dienst, um ihre Identit\u00e4t und Infrastruktur zu verschleiern, w\u00e4hrend sie Ransomware-Angriffe, gro\u00df angelegten Betrug, Datendiebstahl und andere schwere Straftaten ver\u00fcbten.<\/p>\n<p>\"First VPN\" warb direkt in bekannten Cyberkriminalit\u00e4tsforen und versprach den Nutzern keine Protokollierung, keine Zusammenarbeit mit der Justiz und keine gerichtliche Zust\u00e4ndigkeit. Kunden nutzten den Dienst f\u00fcr Ransomware-Angriffe, Systemeinbr\u00fcche und das Hijacking von Konten.<\/p>\n<p>Die Aktionstage der Operation SAFRON betrafen gleichzeitig die Ukraine, die Schweiz, das Vereinigte K\u00f6nigreich, Rum\u00e4nien und Luxemburg. Der Administrator wurde auf Antrag Frankreichs in der Ukraine verh\u00f6rt.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Niederl\u00e4ndische und franz\u00f6sische Beh\u00f6rden haben den f\u00fcr Cyberkriminelle bereitgestellten VPN-Dienst, First VPN, in der Operation SAFRON abgeschaltet und die Server beschlagnahmt. Der Dienst war vorher in Dark-Web-Foren offen an Cyberkriminelle vermarktete worden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,426],"tags":[4338,4023,4328,4321],"class_list":["post-325306","post","type-post","status-publish","format-standard","hentry","category-internet","category-sicherheit","tag-internet","tag-recht","tag-sicherheit","tag-vpn"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=325306"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325306\/revisions"}],"predecessor-version":[{"id":325307,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325306\/revisions\/325307"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=325306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=325306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=325306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}