Entre el 19 y 20 de mayo de 2026, Europol, Eurojust y varias autoridades europeas desmantelaron First VPN, un servicio de VPN que según las investigaciones estaba destinado principalmente a ciberdelincuentes.

La operación, denominada Operation Saffron, incluyó la desconexión de la plataforma, incautación de dominios y desmantelamiento de 33 servidores repartidos en 27 países.

La VPN se promocionaba en foros de ciberdelincuencia ofreciendo anonimato, pagos ocultos y garantías de no cooperación judicial, lo que la vinculaba a delitos como ransomware, fraude y robo de datos.

Las autoridades neerlandesas lograron acceso al tráfico criminal de los usuarios antes del cierre, obteniendo información clave sobre conexiones y operaciones ilegales.

La investigación comenzó en 2021 tras detectar el uso reiterado de la VPN en delitos que afectaban a víctimas francesas, y un equipo conjunto de Francia y Países Bajos, con apoyo de 18 países, coordinó la acción.

Se identificaron 506 usuarios de la plataforma y se compartió información con jurisdicciones participantes, permitiendo avanzar en 21 investigaciones.

La operación subraya la diferencia entre VPN legítimas para privacidad y aquellas diseñadas para actividades criminales, y genera un debate sobre el alcance de las autoridades al perseguir infraestructuras de anonimato.