Operation TorNado: 354 anholdt i global aktion mod handel på dark web
Europol har i dag den 12. november 2026 offentliggjort resultatet af Operation TorNado, en international indsats mod sælgere og købere på det mørke net. I alt 354 personer er anholdt, og der er gennemført flere hundrede ransagninger verden over. Myndighederne har beslaglagt omkring 5 tons narkotika og kriminelle aktiver for mere end 210 mio. euro. Bag aktionen står politi og toldmyndigheder i 14 lande med Europol som koordinator, og efterforskningen strakte sig fra maj 2025 til oktober 2026. Operationen var rettet mod cyberkriminalitet, narkotikahandel og våbenkriminalitet. Det skriver europol.europa.eu og ICARE SECURITY A/S, der bemærker at selvom der står en række ældre årstal, så er presseinfo fra Europol fra i dag.
Fem lukkede markedspladser gav sporene
TorNado er ikke en nedlukning af en ny markedsplads, men en opfølgning på tidligere nedlukninger. Efterforskerne har brugt de data, der blev sikret, da de fem store markedspladser Archetyp, Bohemia, Nemesis, Kingdom og Tor2Door blev taget ned, til at identificere de mennesker, der handlede der. Derudover har myndighederne ifølge Europol rettet indsatsen mod sælgere og købere på fora, i butikker drevet af en enkelt sælger og på krypterede beskedtjenester. De enkelte lande har ført deres egne sager, mens Europol har bidraget med krydstjek af oplysninger, kriminalteknisk analyse og blockchainanalyse, hvor ulovlige transaktioner er blevet sporet. Europol havde desuden medarbejdere udsendt til Tjekkiet og Slovenien under aktionen. Operationen bygger videre på RapTor (2025), SpecTor (2023), Dark HunTor (2021) og DisrupTor (2020).
Anholdelser fordelt på lande
| Land | Anholdelser |
|---|---|
| USA | 132 |
| Storbritannien | 59 |
| Ungarn | 45 |
| Tyskland | 41 |
| Frankrig | 23 |
| New Zealand | 13 |
| Nederlandene | 12 |
| Slovenien | 11 |
| Østrig | 6 |
| Irland | 5 |
| Tjekkiet | 4 |
| Australien | 1 |
| Finland | 1 (samt 159 afhøringer) |
| Montenegro | 0 (ét opsøgende besøg, såkaldt knock and talk) |
| I alt ifølge Europol | 354 |
Danmark er ikke blandt de 14 deltagende lande. Dette bekræfter NSK, men det betyder ikke, at der ikke foretages igangværende efterforskninger af f.eks. transaktioner og varer indenfor told, skattestyrelsen og Politiet.
Beslaglæggelser
| Kategori | Europa | USA |
|---|---|---|
| Narkotika | 950 kg | Over 4,8 tons |
| Skydevåben | 57 | 152 |
| Kontanter og kryptovaluta | Over 60 mio. euro | Over 150 mio. euro (166 mio. dollars) |
I Europa var de største enkeltfund 150 kg amfetamin i Tyskland, 150 kg ketamin i Storbritannien, 50 kg cannabis i Frankrig og 40 kg MDMA i Nederlandene, og der blev også fundet kokain. Hertil kommer psilocybinsvampe, vapes med THC og mere end en million receptpligtige tabletter.
Markederne forsvinder ikke, de skifter form
Europol peger selv på, at markedspladserne på det mørke net er modstandsdygtige og tilpasser sig, selv om de lukkes. Med henvisning til trusselsvurderingen IOCTA 2026 fremhæver Europol tre tendenser. Markedspladserne bliver mere fragmenterede og specialiserer sig i bestemte former for kriminalitet. Der opstår hybride miljøer, hvor fora på det mørke net og krypterede beskedtjenester udvisker grænsen mellem det åbne og det mørke net. Og lukkede markeder bliver hurtigt erstattet, fordi de kriminelle flytter til nye platforme.
Hvad betyder det for danske virksomheder?
Dette afsnit er ICARE’s egen vurdering og står ikke i Europols pressemeddelelse. TorNado handler om narkotika og våben, men de samme markedspladser, fora og beskedkanaler bruges også til handel med stjålne adgangskoder, lækkede kundedata og adgang til kompromitterede netværk. Tre forhold er værd at notere. For det første viser sagen, at anonymiteten på det mørke net er begrænset: når en markedsplads beslaglægges, følger kunde- og sælgerdata med, og betalinger i kryptovaluta kan spores længe efter. For det andet forsvinder truslen ikke med en nedlukning, fordi handlen flytter til mindre og mere lukkede kanaler, som er sværere at overvåge. For det tredje bør virksomheder regne med, at lækkede loginoplysninger fortsat er en handelsvare, og derfor holde fast i unikke adgangskoder, multifaktorgodkendelse og løbende kontrol af, om virksomhedens domæne optræder i kendte datalæk.
Afsender ID
| Kilde | europol.europa.eu, Jesper Christiansen, ICARE Security A/S, ICARE.DK |
| Kildelinks | https://www.europol.europa.eu/media-press/newsroom/news/354-dark-web-vendors-and-buyers-arrested-in-europol-coordinated-global-crackdown |
| Fotokredit | Europol |
| Tags | #Operation TorNado, #Europol, #EC3, #Dark web, #Darknet, #Archetyp, #Bohemia, #Nemesis, #Kingdom Market, #Tor2Door, #Narkotika, #Kryptovaluta, #Blockchainanalyse, #IOCTA 2026, #FBI, #NCA, #Cyberkriminalitet, #ICARE Security |
| Copyrights | Ⓒ 2026 Copyright by https://icare.dk/, kan deles ved aktivt link til denne artikel. |
