Servere pentru criminalitate cibernetică descoperite în România

Detalii Despre Acțiunea Multinațională
Intervenția din 20 mai 2026 s-a bazat pe un Ordin European de Anchetă emis de autoritățile judiciare din Franța. În România, acțiunea a fost coordonată de procurorii DIICOT – Structura Centrală, împreună cu ofițeri din Serviciul de Combatere a Criminalității Informatice, parte a Direcției de Combatere a Criminalității Organizate. Cele treisprezece servere dezactivate făceau parte dintr-o rețea extinsă implicată în activități ilegale grave, incluzând constituirea unui grup infracțional organizat, accesul neautorizat la sisteme informatice, perturbarea funcționării lor, desfășurări ilegale cu dispozitive informatice și șantaj.
Conform informațiilor obținute de Tribunalul Judiciar din Paris, s-a constatat că, în diverse cazuri în care victimele erau cetățeni francezi, suspecții au apelat la acest serviciu VPN specific, creat pentru a facilita desfășurarea activităților ilicite prin masacrarea identității utilizatorilor.
Caracteristicile Serviciului Ilegal "First VPN"
Investigațiile au demonstrat că administrarea acestui serviciu sublinia un total anonimat, asigurând utilizatorii că nu vor coopera cu autoritățile, nu vor stoca informații și că operațiunile lor nu vor fi supuse niciunei jurisdicții. Analizele suplimentare au indicat că "First VPN" era dedicat exclusiv activităților de criminalitate cibernetică, având o prezență semnificativă pe forumuri frecventate de infractori, inclusiv cele în limba rusă. Serviciul a devenit parte integrantă a peisajului infracțional cibernetic, fiind implicat în aproape fiecare anchetă majoră de criminalitate informatică coordonată de Europol în ultimii ani.
Actori importanți din domeniul criminalității cibernetice au utilizat acest serviciu pentru a-și disimula identitatea, desfășurând atacuri de tip ransomware, distribuind "malware as a service", realizând campanii de phishing și fraude legate de mijloacele de plată.
Cooperare Internațională și Realizări Concretizate
Operațiunea extinsă, coordonată recent de Eurojust și sprijinită de Europol, a implicat o colaborare eficientă între autoritățile din mai multe țări. Franța, Olanda, România, Ucraina, Elveția, Luxemburg și Regatul Unit al Marii Britanii au desfășurat acțiuni simultane pentru a demonta această infrastructură periculoasă. Pe lângă dezactivarea celor 13 servere din România, la nivel european au fost eliminate în total 33 de servere asociate serviciului "First VPN" în perioada 19-20 mai.
Un aspect crucial al investigației a fost accesarea serviciului VPN înainte de închiderea sa completă, ceea ce a permis colectarea unor informații valoroase despre utilizatori, care credeau că acționează într-un mediu sigur și anonim. În cadrul acestei acțiuni, pe teritoriul Ucrainei, a fost identificat și audiat un suspect principal în gestionarea serviciului, în prezența investigatorilor din Franța. Cazul a fost deschis de Eurojust la solicitarea autorităților franceze, după ce în mai 2022 a fost raportată prezența acestui serviciu pe forumuri dedicate activităților ilegale.
Este esențial de subliniat că, pe parcursul procesului penal, persoanele cercetate beneficiază de drepturile și garanțiile procesuale stipulate în Codul de procedură penală, inclusiv de prezumția de nevinovăție.
Perspectivă Locală
Această acțiune internațională subliniază vulnerabilitatea persistentă a mediului digital în fața criminalității organizate, având un impact direct asupra utilizatorilor din Deva. Cetățenii devin frecvent țintiți ai atacurilor de phishing și fraudelor online, sisteme care pot fi sprijinite de servicii care ascund identitatea infractorilor. Recurența acestor incidente evidențiază necesitatea stringentă de educație digitală pentru a ajuta cetățenii să recunoască și să evite tentativele de fraudă. Un sfat util este să verificați attent expeditorii e-mailurilor și să rămâneți sceptici față de ofertele care par prea atractive pentru a fi adevărate, având în vedere că infractorii cibernetici își adaptează constant tacticile.














