354 zatrzymanych, 5,7 tony narkotyków i 210 mln euro. Służby uderzyły w przestępców z darknetu

Jak poinformował Europol, operację prowadzono od maja 2025 r. do października 2026 r. Jej celem były osoby podejrzewane o cyberprzestępczość, handel narkotykami oraz przestępstwa związane z bronią palną. W ramach krajowych postępowań przeprowadzono setki przeszukań.

Najwięcej osób zatrzymano w Stanach Zjednoczonych — 132. Kolejne miejsca zajęły:

• Wielka Brytania — 59,
• Węgry — 45,
• Niemcy — 41,
• Francja — 23.

Zatrzymania przeprowadzono również w Nowej Zelandii, Holandii, Słowenii, Austrii, Irlandii, Czechach, Australii i Finlandii. Fińskie służby dodatkowo przeprowadziły 159 przesłuchań. W operacji uczestniczyła także Czarnogóra.

Zamknięcie platformy otwiera kolejne śledztwa

TorNado była kontynuacją działań przeciwko przestępczym sieciom funkcjonującym w darknecie. Śledczy wykorzystywali ustalenia związane z likwidacją pięciu dużych rynków: 

• Archetyp, 
• Bohemia, 
• Nemesis, 
• Kingdom, 
• Tor2Door. 

Po wyłączeniu platform działania koncentrowały się na identyfikacji ich sprzedawców i klientów.

Mechanizm takiej pracy opisuje Departament Sprawiedliwości USA w komunikacie dotyczącym wcześniejszej operacji RapTor. 

Przejęcie infrastruktury Nemesis, Tor2Door, Bohemia i Kingdom dostarczyło materiałów dowodowych i tropów śledczych. Europol oraz amerykański zespół JCODE opracowywały na tej podstawie pakiety informacji, które pomagały organom krajowym identyfikować podejrzanych i prowadzić skoordynowane, lecz odrębne postępowania.

Likwidacja serwisu może zatem rozpoczynać kolejny etap śledztwa. Przeniesienie działalności na inną platformę nie usuwa materiałów pozostawionych w przejętej infrastrukturze. Ich analiza może prowadzić do kolejnych zatrzymań długo po zamknięciu rynku.

Archetyp: setki tysięcy użytkowników

Skalę środowiska objętego takimi działaniami pokazuje sprawa Archetyp Market. 

Jak podał Eurojust, rynek działał ponad pięć lat, skupiał około 3200 sprzedawców i ponad 600 tys. użytkowników. Wartość przeprowadzonych transakcji wyniosła co najmniej 250 mln euro. Platforma dopuszczała m.in. sprzedaż fentanylu i innych syntetycznych opioidów.

Działania przeciwko Archetyp w czerwcu 2025 r. zakończyły się zatrzymaniem ośmiu osób i zabezpieczeniem majątku wartego 7,8 mln euro. 

Według Eurojustu, identyfikację osób stojących za platformą umożliwiły analiza dowodów cyfrowych, śledzenie przepływów finansowych i współpraca międzynarodowa. Była to wcześniejsza operacja, której wyników nie należy doliczać do bilansu TorNado.

Hiszpańskie MSW poinformowało, że tamtejsze śledztwo rozpoczęło się w lutym 2023 r., po otrzymaniu prośby o współpracę od niemieckiego BKA. Administratora Archetyp zatrzymano w prowincji Barcelona, a infrastrukturę platformy przejęto w Holandii. 

Podczas przeszukania w Hiszpanii zabezpieczono dwa luksusowe samochody, sześć drogich zegarków, gotówkę oraz sprzęt komputerowy służący do zarządzania rynkiem.

Narkotyki, broń i ponad 210 mln euro

Według bilansu Europolu, europejska część TorNado przyniosła przejęcie około 950 kg narkotyków. Wśród zabezpieczonych substancji wymieniono:

• 150 kg amfetaminy w Niemczech, 
• 150 kg ketaminy w Wielkiej Brytanii, 
• 40 kg MDMA w Holandii,
• 50 kg marihuany we Francji. 

Przejmowano również kokainę, grzyby zawierające psylocybinę, urządzenia do waporyzacji z THC oraz ponad milion tabletek leków wydawanych na receptę.

W Europie zabezpieczono ponadto 57 sztuk broni palnej, amunicję oraz ponad 60 mln euro w gotówce i kryptowalutach. 

W Stanach Zjednoczonych przejęto ponad 4,8 tony narkotyków, 152 sztuki broni palnej i środki finansowe o wartości przekraczającej 150 mln euro. 

Łącznie daje to ponad 5,7 tony narkotyków, 209 sztuk broni oraz przeszło 210 mln euro.

Europol wspierał krajowe służby w wymianie informacji za pośrednictwem systemu SIENA, porównywaniu danych i ustalaniu powiązań między postępowaniami. Koordynacja miała również zapobiegać dublowaniu działań i wzajemnemu zakłócaniu śledztw. Eksperci agencji pomagali w analizach kryminalistycznych oraz badaniu transakcji w sieciach blockchain. W Czechach i Słowenii zapewniali wsparcie na miejscu.

Handel zmienia kanały

TorNado objęła także działalność poza dużymi darknetowymi rynkami. 

Europol wskazał na rozdrobnienie przestępczego handlu, rozwój wyspecjalizowanych platform oraz łączenie forów z szyfrowanymi komunikatorami. Po likwidacji serwisu jego użytkownicy szybko szukają innych kanałów sprzedaży i kontaktu.

Podobny kierunek zmian opisuje brytyjska National Crime Agency. NCA ocenia, że korzystanie przez przestępców z sieci Tor najprawdopodobniej zmniejszyło się w 2025 r. wraz z rosnącą użytecznością ogólnodostępnych platform. Wiele z nich zapewnia szyfrowanie komunikacji, jest prostszych w obsłudze i pozwala działać wśród milionów legalnych użytkowników.

Zwalczanie tego procederu wymaga więc śledzenia ludzi, pieniędzy i powiązań między różnymi usługami. Wyłączenie platformy zakłóca handel, ale dopiero wykorzystanie przejętych dowodów pozwala docierać do osób, które organizowały sprzedaż i czerpały z niej zyski.