Les autorités judiciaires françaises et néerlandaises ont mené une opération internationale pour démanteler First VPN, un service de réseau privé virtuel largement utilisé par des cybercriminels afin de dissimuler leur identité lors d'attaques en ligne. L'annonce a été faite le 21 mai 2026 par la procureure de Paris, Laure Beccuau, qui a précisé que 33 serveurs ont été saisis dans plusieurs pays européens. Ce démantèlement s'inscrit dans une enquête ouverte en décembre 2021 par la section de lutte contre la cybercriminalité du parquet de Paris, après avoir constaté l'utilisation récurrente de ce service dans des infractions touchant des victimes françaises.

First VPN ne faisait de la publicité que sur des forums spécialisés dans les activités illégales, ce qui en faisait un outil privilégié des hackers. Cette action s'ajoute à une autre opération transnationale menée en mars, qui avait permis de déconnecter un million de modems infectés utilisés pour masquer des attaques. À cette occasion, 40 000 euros avaient été saisis en France et trois millions d'euros en cryptomonnaie gelés par les États-Unis.

Ce démantèlement illustre la coopération croissante entre agences judiciaires européennes, appuyées par Europol et Eurojust, pour contrer l'infrastructure technique utilisée par les cybercriminels. Reste à savoir si d'autres services similaires émergeront pour remplacer First VPN, dans un écosystème en constante évolution.