Operation TorNado genomfördes mellan maj 2025 och oktober 2026 med polis från 14 länder. Insatsen riktades mot personer som använt stora illegala marknadsplatser på dark web för att bland annat handla med narkotika och vapen. Hundratals husrannsakningar har genomförts och både säljare och köpare har identifierats.
Enligt Europol har utredarna framför allt arbetat vidare med information kopplad till fem tidigare nedstängda marknadsplatser: Archetyp, Bohemia, Nemesis, Kingdom och Tor2Door. Myndigheterna har dessutom granskat kriminell verksamhet på forum, fristående försäljningssidor och krypterade meddelandetjänster.
Annons
Nedstängda sajter blev nya spår för polisen
En viktig del av operationen är att gripandena inte enbart kommer från nya tillslag mot aktiva webbplatser.
När myndigheter tidigare stängde flera stora darknet-marknader fick de tillgång till information som kunde användas i fortsatta utredningar. Enligt det amerikanska justitiedepartementet gjorde underrättelser från tidigare insatser det möjligt att identifiera fler misstänkta och inleda separata utredningar.
Amerikanska myndigheter uppger att konton som använts för att sälja illegala varor har kunnat kopplas till verkliga personer. Det visar att även en marknadsplats som försvunnit från nätet kan lämna efter sig information som blir värdefull för polisen.
Arbetet har också krävt omfattande informationsutbyte mellan länderna. Europol har bland annat hjälpt nationella polismyndigheter att jämföra uppgifter, samordna utredningar och identifiera misstänkta som förekommer i flera olika länder.
Läs mer: Ny teknik ledde Interpol till 5 800 gripanden globalt
Kryptovalutor hjälpte polisen att följa pengarna
Dark web förknippas ofta med anonymitet. Många illegala marknadsplatser använder Tor-nätverket, som gör det svårare att koppla internettrafik till en användares verkliga IP-adress.
Men anonymiteten har begränsningar.
Europol uppger att myndighetens specialister har använt digital forensik och analyser av blockkedjor för att spåra illegala transaktioner och hitta bevis.
Transaktioner i många publika blockkedjor går att följa mellan digitala adresser. Adresserna avslöjar inte automatiskt vem som äger pengarna, men kan ge viktiga ledtrådar när informationen kombineras med annan bevisning.
FBI beskriver hur myndighetens analytiker sammanställt information om säljare, kunder och kryptotransaktioner. Materialet har därefter skickats vidare till utredare som kunnat använda det för att identifiera misstänkta och bygga brottsutredningar.
Europol har inte redovisat hur många av de 354 gripandena som direkt kan kopplas till just blockkedjeanalys. Däremot visar myndigheternas beskrivningar att kryptotransaktioner har varit en del av det bredare utredningsarbetet.
Läs mer: Falska Steam-spel spred malware – miljoner stals
Över 5,7 ton narkotika och 209 skjutvapen
Beslagen visar omfattningen av den internationella handeln.
Enligt FBI och det amerikanska justitiedepartementet har polisen beslagtagit mer än 5,7 ton narkotika, däribland fentanyl, heroin, kokain, metamfetamin och MDMA.
Myndigheterna har dessutom beslagtagit 209 skjutvapen och kontanter samt kryptovalutor till ett sammanlagt värde av över 234 miljoner dollar.
Flest personer har gripits i USA, där 132 misstänkta frihetsberövats. Därefter följer Storbritannien med 59 gripna, Ungern med 45 och Tyskland med 41.
Operationen är enligt det amerikanska justitiedepartementet den mest omfattande internationellt samordnade insatsen hittills inom myndigheternas gemensamma satsning JCODE, som inrättades 2018 för att bekämpa narkotikahandel på darknet.
Den illegala handeln flyttar till nya plattformar
Trots de omfattande gripandena är handeln på dark web långt ifrån stoppad.
Europol beskriver hur de kriminella marknadsplatserna förändras efter återkommande polistillslag. I stället för att vara koncentrerad till ett fåtal stora webbplatser sprids verksamheten över fler mindre tjänster.
En annan utveckling är att handeln i större utsträckning kombinerar traditionella darknet-marknader med forum och krypterade meddelandetjänster.
När en marknadsplats stängs kan säljare och köpare snabbt flytta vidare till andra plattformar. Det gör att nya illegala marknader kan växa fram även efter stora internationella polisinsatser.
Samtidigt fortsätter utredningarna efter Operation TorNado. FBI uppger att flera länder fortfarande arbetar med att identifiera personerna bakom anonyma konton.
För dem som använt de nedstängda marknadsplatserna kan alltså den största risken komma långt efter att själva webbplatsen försvunnit.
Spela lite spel!
Spela lite spel från TeknikGeeks redaktions utvalda bibliotek. Ett slumpmässigt spel i varje artikel.