La France et les Pays-Bas pilotent le démantèlement de First VPN, un service prisé des cybercriminels

Coordonnée par Europol, l’opération a conduit à la saisie de 33 serveurs, à l’arrestation du principal administrateur et à l’identification de milliers d’utilisateurs.

Europol a annoncé, le 21 mai 2026, avoir coordonné une opération internationale impliquant 18 pays, menée par la France et les Pays-Bas, ayant abouti au démantèlement de First VPN. Ce service VPN était largement utilisé par des cybercriminels afin de dissimuler leur identité et leurs infrastructures. Selon Europol, ce service a notamment servi à formuler des demandes de rançon, mener des « fraudes à grande échelle », voler des données et commettre « d’autres infractions graves ».

« First VPN s’était profondément ancré dans l’écosystème de la cybercriminalité, apparaissant dans presque toutes les enquêtes majeures menées par Europol ces dernières années », lit-on dans le communiqué de l’agence. Menée les 19 et 20 mai, l’opération a conduit à la saisie de 33 serveurs et de plusieurs noms de domaine. La police ukrainienne, épaulée par des enquêteurs français de la brigade de lutte contre la cybercriminalité (BL2C), a arrêté le principal administrateur du service.

Ouverte en décembre 2021 avec le soutien de l’entreprise de cybersécurité Bitdefender, l’enquête a permis de récupérer l’intégralité de la base de données de First VPN et d’identifier des milliers d’utilisateurs. L’analyse de ces informations, réalisée notamment par une cellule franco-néerlandaise créée en novembre 2023, a déjà contribué à l’avancée de 21 enquêtes soutenues par Europol.