506人の利用者を特定

崩れゆく「VPN＝匿名」の常識　犯罪に利用されたFirst VPN解体

Europolは2026年5月、サイバー犯罪者向けに利用されていたVPNサービス「First VPN」を国際共同捜査で解体したと発表した。

公開 2026年05月26日 05時01分

更新 2026年08月25日 16時12分

著者

Alex Scroxton

[TechTarget]

印刷する連載新着通知を受け取る

　「VPNを使えば匿名で攻撃できる」――。サイバー攻撃者の間で、こうした“常識”が崩れ始めているようだ。

　欧州刑事警察機構（Europol）は2026年5月、ランサムウェア攻撃や情報窃取、不正送金などに利用されていたVPN（仮想プライベートネットワーク）サービス「First VPN」が国際的な共同捜査によって解体されたと発表した。

国際捜査による「First VPN」解体の詳細

併せて読みたいお薦め記事

パフォーマンス監視の関連記事

　今回の作戦名は「Operation Saffron」。フランスとオランダ主導で実施され、英国国家犯罪対策庁（NCA）やセキュリティベンダーBitdefenderも協力した。

　Europolによると、First VPNはロシア語圏のサイバー犯罪者に広く利用されており、過去数年間に同機関が扱った「ほぼ全ての大規模サイバー犯罪捜査」で使われていたという。First VPNは、単に通信を匿名化するだけではなく、匿名決済や“隠しインフラ”の提供まで請け負っていた。

「匿名化インフラ」そのものが摘発対象に

　今回の摘発では、VPN利用者ではなく、VPNサービスそのものが主要なターゲットになった点が特徴だ。

　捜査当局は、2021年12月から約4年半にわたってFirst VPNを追跡していた。その過程で、捜査当局はVPNサービス内部へのアクセスに成功し、利用者データベースのコピーを取得。さらに、サイバー犯罪者が実際に利用していたVPN接続情報を特定したという。

　2026年5月19～20日に実施された摘発では、ウクライナ国内で管理者を逮捕・事情聴取したほか、33台のサーバを停止。ドメイン「1vpns.com」「1vpns.net」「1vpns.org」や関連するOnionドメイン（Tor＜The Onion Router＞ブラウザで使うためのドメイン）も押収された。

　Europolは、この捜査によって506人のユーザーを特定し、80件以上のインテリジェンスパッケージ（捜査情報）を世界各国へ共有したと説明する。既に21件の別件捜査が進行しているという。

印刷する

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。