Les réseaux privés virtuels ont toujours été sous le contrôle des forces de l’ordre. Dans le cadre de l’initiative internationale d’application de la loi appelée "Opération Nova", le FBI et Europol ont ciblé un service VPN qui a apparemment été mis en place pour soutenir les criminels.
Hébergement à l’épreuve des balles
Le VPN "à l’épreuve des balles" appelé Safe-Inet offrait un "hébergement à l’épreuve des balles" à ses utilisateurs et aurait été impliqué dans de multiples crimes, notamment l’écrémage de cartes, le harponnage, les rançongiciels et le piratage de compte. Selon Europol, le service VPN a été actif pendant plus de 10 ans et a été utilisé par des criminels dans un certain nombre de crimes, notamment le vol de détails de cartes de crédit sur des sites Web de vente au détail en ligne et la prise de contrôle de comptes.
Le ministère de la Justice a décrit les services « VPN à l’épreuve des balles » comme suit :
Les activités d’un hébergeur à toute épreuve peuvent inclure l’ignorance ou la fabrication d’excuses en réponse aux plaintes d’abus déposées par les victimes de leurs clients ; déplacer leurs comptes clients et/ou leurs données d’une adresse IP, d’un serveur ou d’un pays à un autre pour les aider à échapper à la détection ; et ne pas conserver de journaux (de sorte qu’aucun ne soit disponible pour examen par les forces de l’ordre). En fournissant ces services, les hôtes à l’épreuve des balles soutiennent sciemment les activités criminelles de leurs clients et deviennent des complices dans des stratagèmes criminels.
L’enquête a révélé trois domaines – insorg.org, safe-inet.com et safe-inet.net qui offraient des "services d’hébergement à l’épreuve des balles" aux visiteurs. Le DOJ a également déclaré que le VPN offrait des services en russe et en anglais aux criminels à un prix élevé. Cette plate-forme a été utilisée pour compromettre divers réseaux à travers le monde. Les autorités chargées de l’application de la loi n’ont pas encore annoncé d’accusations contre le fournisseur de VPN.
Selon Europol, "Ce service VPN a été vendu à un prix élevé à la pègre comme l’un des meilleurs outils disponibles pour éviter l’interception des forces de l’ordre, offrant jusqu’à 5 couches de connexions VPN anonymes." Il a également été révélé que le service VPN Safe-Inet était utilisé pour espionner plus de 250 entreprises dans le monde. Ces entreprises ont été averties par les autorités de renforcer leurs mesures de cybersécurité pour se protéger contre de telles attaques.
L’ i2Coalition a soutenu les autorités lors du retrait, et les agences internationales d’application de la loi ont fermé tous les serveurs liés aux domaines aux États-Unis et dans le monde entier. Cependant, l’opération Nova s’est avérée être un choc pour l’industrie VPN.
Les autorités chargées de l’application de la loi pourraient ne pas commencer à sévir contre les fournisseurs de services VPN pour des mesures favorables à la vie privée et les rendre illégales. Pourtant, cette incidence pourrait amener les entreprises à cesser de conserver les journaux VPN en cas de pirates ou de mandats gouvernementaux utilisant les données.