Ένα VPN που, σύμφωνα με πληροφορίες, ήταν εξαιρετικά δημοφιλές μεταξύ των οργανωμένων εγκληματικών ομάδων, καταργήθηκε και κατασχέθηκε μετά από μια συντονισμένη έρευνα υπό την ηγεσία της Γαλλίας και της Ολλανδίας, με την ονομασία «Operation Saffron». Η έρευνα υποστηρίχθηκε από τις υπηρεσίες καταπολέμησης του εγκλήματος της Ευρωπαϊκής Ένωσης, την Europol και την Eurojust. Η υπηρεσία, γνωστή ως «First VPN», φέρεται να ήταν «βαθιά ενσωματωμένη» στο οικοσύστημα του κυβερνοεγκλήματος και εμφανιζόταν «σχεδόν σε κάθε σημαντική έρευνα για το κυβερνοέγκλημα» της Europol τα τελευταία χρόνια. Το First VPN προωθούνταν σε ρωσόφωνα φόρουμ κυβερνοεγκλήματος ως εργαλείο για την αποφυγή των αρχών επιβολής του νόμου και επέτρεπε ανώνυμες πληρωμές, μεταξύ άλλων χαρακτηριστικών που είχαν σχεδιαστεί ειδικά για εγκληματική χρήση. Οι υπηρεσίες έχουν πλέον αποσυναρμολογήσει 33 διακομιστές που συνδέονται με την εγκληματική υπηρεσία σε 27 χώρες. Ως αποτέλεσμα της κατάργησης, ερευνητές σε πολλές δικαιοδοσίες χρησιμοποιούν πλέον τις πληροφορίες που συγκεντρώθηκαν για να προωθήσουν τις έρευνές τους. Η επιχείρηση αποκάλυψε πληροφορίες που συνδέονται με 506 χρήστες παγκοσμίως, καθώς και 21 εν εξελίξει έρευνες που υποστηρίζονται από την Europol. Οι υπηρεσίες δεν αποκάλυψαν την ταυτότητα των ατόμων πίσω από την υπηρεσία, αλλά δήλωσαν ότι ανέκριναν τον διαχειριστή και διενήργησαν έρευνα σε οικία στην Ουκρανία. Αν και η FirstVPN προωθούσε ρητά τις υπηρεσίες της προς εγκληματίες, τα τελευταία χρόνια έχουμε δει τους ιδρυτές και τα στελέχη ορισμένων mainstream εταιρειών VPN να αντιμετωπίζουν νομικό έλεγχο από τις ευρωπαϊκές αρχές, ως αποτέλεσμα καταγγελιών ότι οι υπηρεσίες τους χρησιμοποιήθηκαν σε εγκληματικές δραστηριότητες. Ο ιδρυτής του Windscribe VPN, Yegor Sak, κατηγορήθηκε προσωπικά το 2022 από τις ελληνικές εισαγγελικές αρχές, αφού το Windscribe VPN φέρεται να χρησιμοποιήθηκε σε επίθεση εναντίον διακομιστή στην Ελλάδα, αν και αργότερα αθωώθηκε στις αρχές του 2025. Εν τω μεταξύ, τα γραφεία της Mullvad VPN στο Γκέτεμποργκ της Σουηδίας δέχτηκαν επίσκεψη από την αστυνομία το 2023 με ένταλμα έρευνας με σκοπό την κατάσχεση υπολογιστών που περιείχαν δεδομένα πελατών. Ωστόσο, η Mullvad ανέφερε ότι η αστυνομία έφυγε με άδεια χέρια, καθώς η εταιρεία δεν αποθήκευε αρχεία καταγραφής δραστηριότητας των πελατών. Η ολλανδική αστυνομία εξήγησε ότι η First VPN ταξινομήθηκε ως εγκληματική υπηρεσία, επειδή «διαφημιζόταν κυρίως σε φόρουμ κυβερνοεγκληματιών γνωστά στην αστυνομία και, ως εκ τούτου, προσέγγιζε ρητά τους κυβερνοεγκληματίες ως πιθανούς πελάτες». Μια έκθεση του FBI ανέφερε ότι «τουλάχιστον 25 ομάδες ransomware, όπως η Avaddon Ransomware, έχουν χρησιμοποιήσει την υποδομή της First VPN Service για να πραγματοποιήσουν αναγνώριση δικτύου και εισβολές». Η υποδομή φέρεται επίσης να χρησιμοποιήθηκε για δραστηριότητες σάρωσης, botnets, επιθέσεις denial-of-service (DDoS), απάτες και hacking. Η υπόθεση αυτή φέρνει ξανά στο προσκήνιο τη λεπτή γραμμή που χωρίζει τη νόμιμη προστασία της ιδιωτικότητας από τη διευκόλυνση του εγκλήματος. Όπως σωστά επισημαίνει η ολλανδική αστυνομία, η ειδοποιός διαφορά του First VPN ήταν το marketing, καθώς προωθούνταν ρητά και αποκλειστικά σε κακοποιούς.
