Nutzer identifiziert: Behörden zerschlagen für Cybercrime genutzten VPN-Dienst First VPN ist bei Cyberkriminellen wohl ziemlich beliebt gewesen. Doch das ist jetzt vorbei: Strafverfolger gelangten an Server und Nutzerdaten. 22. Mai 2026 um 10:52 Uhr / Marc Stöckel Strafverfolger beschlagnahmten Server und Domains von First VPN. Bild: Fred TANNEAU / AFP via Getty Images Strafverfolgungsbehörden mehrerer Länder haben zusammen mit Europol und Eurojust einen VPN-Dienst namens First VPN zerschlagen, der wohl unter Cyberkriminellen besonders beliebt gewesen ist. Laut einer Pressemitteilung von Europol(öffnet im neuen Fenster) wurde der Dienst in russischsprachigen Hackerforen beworben und von mehreren Ransomwaregruppen genutzt, um sich der Strafverfolgung zu entziehen. Den Angaben zufolge bot First VPN eine versteckte Infrastruktur, anonyme Zahlungsmöglichkeiten und speziell für kriminelle Zwecke entwickelte Dienste. "First VPN hatte sich tief im Ökosystem der Cyberkriminalität verankert und tauchte in fast allen größeren, von Europol unterstützten Ermittlungen im Bereich der Cyberkriminalität der letzten Jahre auf", heißt es bei Europol.Laut Eurojust(öffnet im neuen Fenster) versprachen die Betreiber, keinerlei Daten zu speichern und niemals mit Behörden zu kooperieren. Für Hacker und Betrüger war das offenkundig praktisch, um ihre Aktivitäten zu verschleiern. In einer Mitteilung des FBI (PDF)(öffnet im neuen Fenster) ist von mindestens 25 Ransomwaregruppen die Rede, die auf First VPN zurückgegriffen haben sollen. Aber auch Botnetz-Aktivitäten und DDoS-Attacken sollen über den Dienst abgewickelt worden sein.Infrastruktur zerschlagenGestartet wurde First VPN wohl irgendwann um das Jahr 2014. Der Dienst war also mehr als ein Jahrzehnt aktiv. Doch nach einer Strafverfolgungsoperation vom 19. und 20. Mai 2026 ist damit nun Schluss. Laut Europol wurden 33 Server mitsamt zugehöriger Infrastruktur stillgelegt und mehrere Domains beschlagnahmt. In der Ukraine soll es zudem eine ...
First seen: 2026-05-22 09:15
Last seen: 2026-05-24 09:50