Wie Europol mitteilt, haben Polizeibehörden in 10 Ländern insgesamt 15 Server, auf denen die Infrastruktur von VPNLab betrieben wurde, beschlagnahmt oder auf andere Weise vom Netz genommen. Diese Server befanden sich in Deutschland, den Niederlanden, Kanada, der Tschechischen Republik, Frankreich, Ungarn, Lettland, der Ukraine, den USA und Grossbritannien. Die Leitung und internationale Koordination der Aktion wurde von der Polizeidirektion Hannover übernommen. Grundlage für den Schlag gegen VPNLab sei die "European Multidisciplinary Platform Against Criminal Threats" (Empact).

Der Dienst VPNLab.net wurde 2008 lanciert, basiert auf der OpenVPN-Technologie und nutzt eine 2048-Bit-Verschlüsselung. Laut Europol haben mehrere Ermittlungen zu Ransomware-Attacken ergeben, dass er von Cyberkriminellen für die Kommunikation untereinander benützt worden sei. Zudem hätten sie den Service auch direkt bei Angriffen verwendet, um ihre Schadsoftware zu verteilen. Ausserdem habe man festgestellt, dass die VPNLab-Betreiber nicht nur im normalen Internet, sondern auch im Darkweb für ihren Service geworben haben, der ab 60 Dollar pro Jahr zu haben war.

Laut der ukrainischen Polizei soll VPNLab bei mindestens 150 Ransomware-Attacken im Spiel gewesen sein.

Die Betreiber von VPNLab haben eigentlich nicht direkt etwas mit Cyberattacken zu tun. Aber Europol wirft ihnen vor, diese Art der Nutzung geduldet zu haben. "Ein wichtiger Aspekt unserer Aktion ist es, zu zeigen, dass die Services nicht unangreifbar sind, wenn die Provider illegale Taten unterstützen und den Behörden keine Informationen herausgeben, wenn diese gesetzlich zulässige Anfragen machen", kommentierte Volker Kluwe, der Chef der Polizeidirektion Hannover. Ausserdem habe man gezeigt, dass es reell möglich sei, Services dieser Art zu schliessen, auch wenn sie auf viele Länder verteilt betrieben werden.

Laut der Polizeidirektion Hannover ist es bisher noch nicht gelungen, die Personen, die VPNLab betrieben haben, zu identifizieren. Durch die Beschlagnahmung der Server habe man aber nun wertvolle weitere Informationen zu ihrer Identität.

Falls es zu Verhaftungen kommt, dürfte es spannend sein zu erfahren, welche Straftaten ihnen konkret vorgeworfen werden könnten.