Virtuella privata nätverk har alltid varit under granskning av brottsbekämpande myndigheter. Under det internationella brottsbekämpande initiativet kallat "Operation Nova" har FBI och Europol riktat in sig på en VPN-tjänst som uppenbarligen inrättades för att stödja brottslingar.
Skottsäker värd
Den "skottsäkra" VPN som kallas Safe-Inet erbjöd "skottsäker värd" till sina användare och var enligt uppgift inblandad i flera brott, inklusive kortskimning, spearphishing, ransomware och kontokapning. Enligt Europol var VPN-tjänsten aktiv i mer än 10 år och användes av brottslingar i ett antal brott, inklusive stöld av kreditkortsuppgifter från återförsäljarwebbplatser online och kontoövertaganden.
Justitiedepartementet beskrev "skottsäkra VPN"-tjänster som :
En skottsäker hosters aktiviteter kan inkludera att ignorera eller tillverka ursäkter som svar på missbruksklagomål från deras kunders offer; flytta sina kundkonton och/eller data från en IP-adress, server eller land till ett annat för att hjälpa dem att undvika upptäckt; och inte underhålla loggar (så att ingen är tillgänglig för granskning av brottsbekämpande myndigheter). Genom att tillhandahålla dessa tjänster stödjer de skottsäkra värdarna medvetet sina klienters kriminella aktiviteter och blir medkonspiratorer i kriminella planer.
Undersökningen avslöjade tre domäner – insorg.org, safe-inet.com och safe-inet.net som erbjöd "skottsäkra värdtjänster" till besökare. DOJ sa också att VPN erbjöd tjänster på ryska och engelska språk till brottslingar till ett högt pris. Denna plattform användes för att äventyra olika nätverk över hela världen. De brottsbekämpande myndigheterna har ännu inte meddelat några anklagelser mot VPN-leverantören.
Enligt Europol, "Denna VPN-tjänst såldes till ett högt pris till kriminella undervärlden som ett av de bästa tillgängliga verktygen för att undvika brottsbekämpande avlyssning, och erbjuder upp till 5 lager av anonyma VPN-anslutningar." Det avslöjades också att Safe-Inet VPN-tjänsten användes för att spionera på mer än 250 företag över hela världen. Dessa företag varnades av myndigheterna att öka sina cybersäkerhetsåtgärder för att skydda mot sådana attacker.
i2Coalition stödde myndigheterna under nedtagningen, och de internationella brottsbekämpande myndigheterna har stängt av alla servrar relaterade till domänerna i USA och över hela världen. Operation Nova har dock visat sig vara en ganska chock för VPN-branschen.
De brottsbekämpande myndigheterna kanske inte börjar slå ner på VPN-tjänsteleverantörer för åtgärder för att skydda privatlivet och göra dem olagliga. Ändå kan denna förekomst leda till att företag slutar föra VPN-loggar i händelse av att hackare eller regeringsbeslut använder data.