印度北阿坎德邦特别行动队（STF）与州网络犯罪部门近日在奈尼塔尔地区逮捕一名未成年人。警方称，其涉嫌在暗网以获利为目的分享儿童性剥削材料，并使用人工智能工具编辑、生成相关内容后按客户要求出售。调查人员从其电子设备中查获超过100段视频，部分据称为人工智能生成。
中央机构提供线索与哈尔德瓦尼案件牵出嫌疑人 据《印度时报》等媒体报道，STF总监尼莱什·阿南德·巴尔内（Nilesh Anand Bharne）在STF总部向媒体通报：行动基于中央机构提供的情报，以及对哈尔德瓦尼（Haldwani）已登记五起FIR（第一信息报告）的调查。在与儿童性剥削材料相关的哈尔德瓦尼案件侦查中，该未成年人的涉案迹象浮出水面。警方随后收集情报，对其住所实施突袭并实施抓捕。
Pioneer Edge等进一步称，案件与国家网络犯罪报告门户（NCRP）于10月25日收到的约11份投诉有关。哈尔德瓦尼警察局据此登记案件，适用《保护儿童免受性犯罪法》（POCSO）第14条、第15条，以及《信息技术法》第67B条。
查扣电子设备，发现性剥削材料 调查人员查扣两部手机、一台笔记本电脑和一台平板电脑。STF官员表示，设备中发现超过100段视频，内容涉及其他儿童以及该未成年人本人。设备检查还发现与儿童性剥削材料相关的搜索与下载记录，以及存储的视频和照片。
巴尔内表示，部分被恢复的视频据称是人工智能生成的，如今Z世代和年轻人很容易就能访问暗网。巴尔内说道：“在审讯过程中，他承认与暗网上的一些网络犯罪分子有联系。他经常按要求向他们发送不雅内容，以此换取金钱。”
在审讯过程中，被捕的未成年人供认自己积极参与暗网论坛。他提到，买家会下达特定订单，要求提供虐待儿童的视频。为了满足这些需求，他会在自己身边拍摄儿童，并将视频直接上传到暗网平台。作为提供这些非法内容的回报，他获得了丰厚的报酬，这表明这是一起精心策划且以经济利益为驱动的犯罪活动。
警方正在继续调查，以查明是否还有其他人员或团伙参与。
AI生成与按需售卖指控
据Dainik Bhaskar等报道，STF指控该未成年人从互联网下载违规材料，使用人工智能工具进行编辑并制作新内容，再在暗网上出售；还按客户偏好定制内容。另有指控称，其曾试图勒索部分客户、实施敲诈。警方正在核查是否有其他人或有组织团伙牵涉其中。
STF强调，制作、下载、观看或分享儿童性剥削材料均属违法行为。
相关调查仍在进行中 STF高级警司阿杰·辛格（Ajai Singh）表示，依据中央机构分享的关于儿童性剥削材料的情报，北阿坎德邦今年已登记调查了超过150起涉及传播儿童性虐待材料的案件，其中五起案件发生在哈尔德瓦尼。巴尔内亦提到，在网络犯罪与儿童色情相关案件中，近期依据《信息技术法》登记调查的案件约有160起。
STF称，已就该未成年人采取法律行动，并继续追查暗网联系人及其他可能涉案人员。涉未成年人案件的具体处理需遵循相关司法与保护程序。上述均为执法部门公开陈述，最终事实与责任以法院认定为准。
英国皇家海军士兵泰迪·扬（Teddy Young，24岁）被控图谋通过暗网向俄罗斯泄露机密情报，已在伦敦中央刑事法院（老贝利）出席初步聆讯，并面临新增罪名。检方称，他在服役期间利用高级别安全许可获取国防与情报数据，起草含机密内容的俄文信息，并据称通过暗网试图与俄罗斯方面建立联系。案件暂定于2027年10月开审。
该士兵的身份与指控情况 扬是英国国民，居住在贝德福德郡克拉彭（Clapham）。他于2024年4月加入皇家海军，担任作战情报水兵（warfare intelligence rating），拥有高级别安全许可及情报系统访问权限。检方称，其涉嫌行为始于首次部署期间，自2024年11月4日起开始犯罪。
扬曾担任英国皇家海军作战情报官，拥有高级安全许可和情报系统访问权限。他在海军舰艇上服役期间滥用其高级安全许可，获取了机密的国防和情报数据。
他最初被控两项违反《2023年国家安全法》的罪名：一是从事为披露受保护信息做准备的行为，目的不利于英国安全或利益、并意图使外国势力受益；二是在2024年11月26日至2025年5月21日期间获取、复制、记录或保留受保护信息。
检察官凯利·布罗克赫斯特（Kelly Brocklehurst）在老贝利表示，相关指控源于其作为现役海军人员的职责；证据显示他获取并在未经授权情况下保留敏感情报信息，并与海外第三方通信，意图将部分或全部情报分享给外国势力。检方称，他对“由外国情报机构设立的网站”表现出特别兴趣，该网站为俄罗斯对外情报局（SVR）。
被捕后出庭情况与后期被审判计划 扬于2025年5月21日在汉普郡首次被捕，并立即被停职和解除职务，后于2026年10月6日在贝德福德郡住所再次被捕。
伦敦反恐警务负责人海伦·弗拉纳根指挥官（Commander Helen Flanagan）表示，这些是针对现役武装部队成员的非常严重的指控。“我们在调查推进过程中与国防部相关业务同事极为密切地合作，以确保采取适当措施，降低与此事相关的任何潜在风险。现在重要的是避免对本案作进一步臆测，以便案件能够通过法院推进，司法程序不受妨碍。”
皇家海军此前曾确认有服役人员被捕。扬在首次被捕后安全许可被暂停，并被调离岗位。所有指控均为检方主张，扬尚未认罪；在法院作出最终判决前，他享有无罪推定。
他通过视频连线自贝尔马什监狱出现在老贝利刑事法庭出庭，身穿灰色运动套装，参加了预审听证会。在法庭上，扬发言确认了自己的身份。他没有被要求认罪或认罪，审判暂定于2027年10月开始。
大法官奇玛-格拉布夫人（Mrs Justice Cheema-Grubb）为案件设定时间表：暂定于10月8日起由高等法院法官主持为期约八周的老贝利审判，答辩聆讯定于2027年3月12日。扬被还押羁押，未要求当庭答辩。
扬被控犯有五项罪行 周五聆讯中，检方称扬现面临进一步指控：一项公职人员不当行为罪，以及两项未遵守《2000年调查权法》（RIPA）第53条通知的罪名。
第一项指控称，在2024年11月26日至2025年5月21日期间，他从事了为实施犯罪而进行的准备行为，即“披露受保护的信息”，其目的“损害英国的安全或利益，意图使外国势力受益”。
第二项指控称，在同一时期，他获取或披露了受保护的信息。
新增的指控是公职人员不当行为，该指控称，他在2024年2月15日至2025年3月25日作为皇家海军水兵期间“故意行为不当”：将机密信息发送至个人电子邮箱，通过WhatsApp与Discord传输，并在个人设备上保留机密信息。
他还面临两项未遵守通知的指控，违反了2000年《调查权力监管法》(RIPA) 第53条。这些指控与他涉嫌未披露有关一张闪迪（SanDisk）U盘与一张SD存储卡的信息有关。
媒体报道称，他据称起草含机密信息的俄文信息，并采取步骤通过暗网试图直接联系俄罗斯当局。BBC等此前报道指，指控包括将信息翻译成俄文，以及寻找邀请人们向俄罗斯提交信息的网络入口。
巴基斯坦国家网络犯罪调查局（NCCIA）近期在卡拉奇查处一起涉嫌通过暗网诱骗未成年儿童的案件：一名13岁女孩被要求执行危险任务，包括毒害宠物并最终被指示自残；调查人员在其执行后一项指令前找到她并实施保护。与此同时，该局公布在儿童性剥削与色情内容相关案件中逮捕了42名嫌疑人，并在行动中查扣多家公司手机设备，继续追查本地与境外线索。
警方在新闻发布会上概述了该机构近期打击网络犯罪的行动，包括网络剥削、虚假视频和被盗用的社交媒体账户。
国际执法情报锁定巴基斯坦IP，发现“嫌疑人”实为受害者 据The Current等报道，NCCIA是在收到国际执法情报通报后采取行动的。外方提供了与可疑在线活动相关的IP地址，涉及包括巴基斯坦在内的13个国家。NCCIA卡拉奇团队对其中巴基斯坦相关IP展开调查，起初意在锁定可疑活动背后的人员。
调查发现，与该地址关联的并非施害者，而是一名受害者——卡拉奇的这名13岁女孩。官员表示，正是国际情报通报帮助调查人员识别并及时介入，避免她按照指令伤害自己。
据官方消息，这名女孩使用了社交媒体平台和即时通讯应用。
女孩被指派的任务与家庭不知情 NCCIA官员称，该女孩卷入一个在线团体，团体为其布置危险任务。第一项据称是毒害一只猫，动物因此死亡；团体随后指示她严重伤害自己。调查人员在她执行第二项任务前找到了她。
女孩的父母此前对她参与该在线团体毫不知情，直到NCCIA调查人员与之联系。询问中，父母表示过去约六个月已注意到女儿行为有变化，但未将其与网上活动联系起来。机构向家属说明了她的在线互动及所面临的潜在风险。
调查人员正在追溯用于联系该女孩的账号，并试图识别疑似网络的运营者；同时核查巴基斯坦境内是否还有其他儿童遭受类似在线针对。NCCIA尚未公布疑似运营者的身份或所在地，也未就该条线索单独宣布逮捕，调查仍在进行。
该案例凸显了人们对儿童网络安全的担忧，以及当父母或监护人注意到孩子可能面临网络威胁的迹象时，及早干预的重要性。
更广泛调查：42名嫌疑人涉嫌动画色情内容制作 据Times of Karachi、Tribune等报道，NCCIA副局长Shahzad Akbar在新闻发布会上表示，在涉及涉嫌儿童性剥削与色情内容的案件中，已有42人被纳入调查或被抓，其中包括12名未成年人。机构正在调查一起单独的暗网相关案件，称有12名儿童成为目标。
调查人员称，有证据显示儿童被支付约100美元（约合6000卢比）用于制作色情动画内容。机构从Pixel Craft查扣19部手机（该公司据称运营约两年），从Art Office查扣5部，从Art Design查扣17部（该公司据称雇有17人）。调查还在梳理境外联系、本地中间人以及其他可能被针对的儿童。官员提到案件可能与德国、英国等地的个人存在关联。
Akbar还称，机构在一周内追回39个被黑账号，并封锁了70多个被描述为涉反国家活动的账号；另有一名名为Hamza的嫌疑人此前一天因涉嫌自2026年3月起传播相关内容而被捕。部分报道称，在古利斯坦-约哈尔（Gulistan-e-Jauhar）一带的行动中，42人被拘留，其中13人被正式逮捕并获法院羁押。
后续通报中，NCCIA称卡拉奇三家公司据称与同一人关联，通过分阶段方式运作：利用以女孩或年轻女性名义开设的社交媒体账号寻找美国、德国等地客户；制作涉及未成年人的动画色情内容，以及模仿真实人物的头像类材料；既出售已有素材库中的片段，也按客户要求定制内容；部分买家在获得材料后据称还遭勒索。上述均为机构陈述，嫌疑人尚未经审判定罪。
暗网与儿童在线安全 报道指出，暗网通常指常规搜索引擎（如谷歌、必应）不索引的互联网部分，用户多需借助专用软件访问，技术有助于隐藏身份与在线活动。暗网也有合法用途，例如私人通信与规避审查；当局同时将其与毒品交易、武器销售及网络犯罪等非法活动相联系。
NCCIA官员警告，在线剥削对儿童安全与隐私构成严重风险，人工智能等手段也被用于针对未成年人。相关案件仍在调查中，是否还有更多儿童受害、本地是否存在协助者，以及境外网络如何组织，尚待进一步查清。
10月1日晚间，孟加拉国内政部长萨拉赫丁·艾哈迈德（Salahuddin Ahmed）表示，孟加拉国正在组建一支拥有4592名人员和专家的专门网络警察部队，其任务是打击网络犯罪、加强数字安全和提升技术型调查能力，其中包括加密货币、恶意软件和暗网分析师的职位。
10月1日下午，萨拉赫丁部长在首都警察总部的廉政大厅为该部门揭幕，在就职典礼后的新闻发布会上，部长表示，该部门的成立是为将警察队伍转型为一支依靠技术和知识来应对不断变化的犯罪模式和人工智能日益增长的应用而做出的努力的一部分。
部长说：“新成立的部门将由一名新的警务总监领导，副总警监伊克巴尔·侯赛因已被任命负责新成立的部门。数名副警务总监和高级副警务总监将在分局和总部任职。警衔为警司的警官将被部署到区级警务部门。”
他还补充说，还将在警察局增派副督察、助理副督察和警员，在主管警官的领导下提供网络安全相关服务和开展调查。
萨拉赫丁表示：“根据已批准的组织结构图，该单位的总人数目前已确定为4592人。初期将从现有警队中挑选经验丰富、训练有素的成员调派至该单位，其余人员将通过新招募的方式补充到位。”
内政部长表示，新成立的部门将配备现代化的网络相关工具，并发展成为一个以技术和人才为驱动的组织。
该部门还将以外包或合同方式招募高技能专家，以确保在传统警察结构之外获得国际标准的专业技术。在新闻发布会上，萨拉赫丁部长表示，将招聘专家担任专业职位，包括系统分析师、金融数据分析师、网络安全专家、应急响应顾问、网络管理员、灾难恢复专家、内容开发人员、加密分析师、恶意软件分析师、暗网分析师、通信专家和社交媒体分析师。
萨拉赫丁表示，专家可以按合同聘用，其薪资和福利结构将与普通警务人员不同。他们将获得单独的、有吸引力的薪酬结构，并补充说，具备相关技能或有兴趣接受相关培训的警员也将加入该部门，合适的警员还将在国内外接受高级培训。
萨拉赫丁表示：“已为负责监督和管理该部门的高级官员安排了国内外的高级专业培训。”并补充说，还将根据官员和专家的工作和贡献，向他们提供特别奖励。
萨拉赫丁在谈到该部门的实验室和基础设施时表示：“近年来，人工智能和网络相关活动有所增加。除了传统方法外，现在还需要更多地利用取证和数字技术来打击犯罪。”
部长强调，在处理洗钱、社会保障问题、基于社交媒体的犯罪、谣言、金融犯罪、赌博、毒品和恐怖主义等问题时，数字实验室和取证实验室以及化学实验室的需求变得越来越重要。他补充说，考虑到这一现实，网络警察部门正在建立一个配备先进技术和网络设备的数字取证实验室。
部长表示，以前，打击网络犯罪的方式很零散，导致缺乏协调。新成立的部门将把这些活动纳入一个有组织的框架下，消除协调不畅的问题。他表示希望，成立这个专门机构能够帮助成功打击和预防孟加拉国滥用网络空间和各种形式的网络犯罪。
内政部长还表示，网络安全法现代化改革工作正在进行中。他指出，已就该法修订事宜多次与记者、编辑和相关专家进行磋商，并将继续征求他们的意见。
萨拉赫丁说：“新法律正在起草中，旨在更具体地界定网络犯罪。同时，维护宗教和社会和谐也是需要考虑的因素。”他还补充说，修正程序也在考虑采取保障措施，以确保无辜者或与案件无关的人不会因滥用法律而受到骚扰。萨拉赫丁表示：“这是一项非常敏感的法律，所以我们需要时间。在与各方讨论之后，我们会提交这项法案。”
孟加拉国警方已经做好打击网络犯罪的准备 网络犯罪不再局限于电脑屏幕，它已成为公共安全、金融安全和国家主权面临的核心挑战。随着孟加拉国深入迈入数字时代，该国警方必须学会应对那些可能永远不会出现在犯罪现场、不留任何指纹且远在千里之外活动的犯罪分子。
提升警务人员打击网络犯罪的技能和能力是不可或缺的。人工智能、深度伪造技术、加密通信系统和云计算为社会开辟了前所未有的新机遇。但与此同时，这些技术也为犯罪分子提供了更强大的工具，让他们能够进行欺骗、盗窃、勒索和操纵。
网络诈骗、网络金融犯罪、数据盗窃、黑客攻击、数字勒索和网络骚扰早已是现代犯罪的常见特征。深度伪造技术又增添了一个新的令人不安的维度，它允许使用伪造的音频、视频和图像来损害声誉、散布虚假信息或实施诈骗。犯罪分子在技术上变得越来越灵活。问题在于，负责打击犯罪的机构是否跟上了时代的步伐。
对孟加拉国而言，答案并非仅仅在于招募更多警力或购置更先进的设备。该国需要从根本上转变对网络犯罪的理解、调查和起诉方式。
这一转变对孟加拉国警察而言意义非凡。在前威权政权垮台后，该机构正处于重建的关键阶段。多年来，警察队伍的政治化以及其被用于与专业执法相去甚远的目的，严重损害了公众对警队的信任。如今的挑战不仅在于恢复其机构能力，更在于将其重建为一支专业、负责、以人为本的队伍。
网络犯罪防范应该是重建过程中不可或缺的一部分。
随着犯罪活动日益向数字领域转移，现代警力不能再主要依赖传统的侦查手段。网络调查员需要掌握截然不同的技能。理解数字证据、追踪在线交易、分析电子设备、识别恶意软件、处理加密通信以及为法庭诉讼保存证据，这些都是专业性很强的学科。
因此，训练不应被视为偶尔的演习或仪式性的活动，而应成为警务人员专业发展中持续性的组成部分。
这一点的重要性怎么强调都不为过。对于孟加拉国这样幅员辽阔的国家来说，仅仅依靠少数训练有素的网络调查员是远远不够的。通过专业培训获得的知识必须在整个警队体系内推广。接受过高级培训的警官应该成为培训员，从而产生倍增效应，大幅扩大能够处理网络犯罪案件的调查人员队伍。
这一点在达卡以外的地区尤为重要。网络犯罪不分地域。偏远地区的受害者可能因身处国外的诈骗分子而蒙受损失。当地企业可能成为勒索软件的攻击目标。年轻人可能成为网络骚扰或敲诈勒索的受害者。然而，调查专业知识和技术资源仍然不成比例地集中在主要城市中心。
因此，真正现代化的网络警务战略必须分散专业知识。区级警务单位需要获得训练有素的人员、法证设施和适当的技术资源。应建立清晰的机制，用于移交数字证据、寻求专家协助以及协调跨辖区调查。网络犯罪部门不应在警务体系中孤立运作。
“暗网下/AWX”认为，孟加拉国还需要加强警方、金融机构、电信运营商、科技公司和其他相关机构之间的合作。许多网络犯罪都涉及数字支付系统、移动金融服务、社交媒体平台、云基础设施或电信网络。任何单一机构都无法有效应对此类犯罪。
此外，“暗网下/AWX”觉得，国际合作同样至关重要。网络犯罪分子经常利用警方无法逾越的国界。诈骗分子可能身处一国，利用另一国的基础设施，并以第三国的受害者为目标。证据可能存储在地球另一端的服务器上。因此，有效的调查需要建立跨境信息共享机制、司法互助机制以及与国际执法机构的合作机制。
但单靠技术无法解决这个问题。
孟加拉国警察的重建也必须解决信任问题。如果缺乏充分的法律保障、问责机制和对基本权利的尊重，强大的网络警务机构可能会变得危险。打击网络犯罪绝不能成为不必要的监视、任意获取私人通信或压制合法言论的借口。
对于一个刚刚走出执法机构因政治滥用而饱受诟病的时期的国家而言，这一点尤为重要。新的警队必须证明，技术力量的运用将依法进行，而非受政治指令的驱使。
数字证据也给司法系统带来了挑战。调查人员可能会收集到海量的电子信息，但检察官和法院必须具备理解和评估这些信息的能力。数字证据的保管链必须得到妥善维护。调查人员不仅需要知道如何获取证据，还需要知道如何维护证据的完整性，使其能够经受住司法审查。
因此，政府应考虑制定一项全面的国家网络警务战略，将警察培训、数字取证、起诉、司法能力、国际合作和公众意识结合起来。
人员招聘是另一个值得关注的领域。警方应该能够吸引具备计算机科学、网络安全、数据分析和数字取证等专业技能的年轻人才。传统警务和技术专长不应泾渭分明，而应融合在一起。
人工智能本身可能成为这一变革的重要组成部分。人工智能可以协助调查人员分析大型数据集、检测模式、识别可疑交易并处理数字证据。但警务人员也必须了解人工智能的局限性。深度伪造技术和人工智能生成的证据使得核实比以往任何时候都更加重要。照片、录音或视频不能仅仅因为看起来真实就自动被视为证据。
因此，未来的警察必须既具备技术能力，又具备健全的智力。
提高公众意识应成为该战略的另一支柱。许多网络犯罪之所以得逞，是因为受害者缺乏基本的网络安全知识。警方可以在教育公民防范网络钓鱼、金融诈骗、身份盗窃、恶意链接和网络勒索方面发挥更大作用。预防永远比犯罪发生后的调查更为重要。
因此，摆在孟加拉国警方面前的机遇远不止于组建网络犯罪部门，更是一次重新定义现代警务意义的契机。
当前制度重建进程中涌现出的力量不应以数字化的形式重蹈覆辙，重蹈覆辙。它应当专业化而非政治化，技能娴熟而非被动应对，负责任而非随意行事，并且拥有先进的技术能力，同时又不牺牲公民的权利。
网络犯罪将不断演变。犯罪分子会学习新技术，利用新平台，并发明新的欺骗手段。如今行之有效的警务培训，明天可能就过时了。
解决之道并非在犯罪分子已经掌握新技术之后才去追逐它，而是要建立一个能够持续学习的机构。
这应该是孟加拉国警察重建的一个决定性目标：建立一支不仅能够维护现实世界街道秩序，还能在日益复杂的数字世界中保护公民的队伍。
中国向孟加拉国提供支持以协助打击网络犯罪 10月6日，孟加拉国警察总监穆罕默德·阿里·侯赛因·法基尔在首都警察总部会见了由中国驻孟加拉国大使馆临时代办兼副馆长刘玉印率领的中国大使馆代表团。会晤期间，中国代表团表示愿意协助孟加拉国警方打击网络犯罪，特别是通过专门培训、技术支持、后勤援助以及专业知识和经验交流等方式。
双方还讨论了加强孟加拉国和中国执法机构之间的合作，尤其强调信息共享和共同努力打击技术驱动型犯罪。此外，电信诈骗和其他形式的网络犯罪也是讨论的重点。
双方都强调了交流信息和行动经验的重要性，并在必要时开展合作，以打击此类犯罪。预计中方提出的援助将侧重于提高孟加拉国警方应对日益复杂的网络威胁的技能和技术能力。
会议还强调了两国有兴趣通过能力建设、培训和技术合作，在网络犯罪预防领域发展长期合作。孟加拉国警方高级官员出席了会议。
欧盟与孟加拉国警方讨论技术援助、网络犯罪和能力建设等议题 9月29日，欧盟驻孟加拉国大使迈克尔·米勒在孟加拉国达卡警察总部会见孟加拉国警察总监穆罕默德·阿里·侯赛因·法基尔，首要议题是：“加强技术援助和专业知识共享”，以提高孟加拉国警察的能力。
双方讨论了扩大在机构能力建设、现代化和技术驱动型警务、侦查和取证能力、网络犯罪预防、信息共享和法律合作等方面的合作。他们还强调了在打击恐怖主义和人口贩运、保护受害者以及确保性别敏感警务方面的合作。
会议重点关注欧盟通过专家交流、培训、技术转让和机构咨询援助等方式，为加强孟加拉国警察队伍建设，使其成为一个现代化、专业化、技术导向且以公民为中心的执法机构提供支持。
双方均对进一步扩大孟加拉国警察与欧盟之间的合作表示乐观，重点是可持续的能力建设。
率领三名欧盟成员的米勒还赞扬了孟加拉国警察在8月5日之后维护该国法律和秩序的专业精神和奉献精神。孟加拉国高级警官出席了会议。
英国国家犯罪调查局（NCA）前官员保罗·乔尔斯（Paul Chowles）因在暗网相关案件中盗取已查扣的比特币，被利物浦刑事法院判处五年半监禁，并被英国皇家检察署（CPS）依据《2002年犯罪收益法》取得没收令，须归还逾180万英镑。案件涉及他在参与暗网非法交易调查时，将涉案加密货币转入个人控制，后因链上追踪被揭发；而比特币价格大幅上涨，使追缴金额远高于作案时比特币的价值，从而引发了广泛关注。
利用职务便利盗取涉案比特币的案件背景 乔尔斯来自布里斯托尔，案发时在英国国家犯罪调查局（NCA）任职。据BBC报道，2013年他参与针对在暗网网站“丝绸之路1号”（Silk Road 1）上销售非法商品的有组织犯罪网络的调查。该行动导致托马斯·怀特（Thomas White）被捕，怀特在美国联邦调查局关闭“丝绸之路”原站后不到一个月内上线备用网站，怀特于2019年4月被判监禁64个月。
英国皇家检察署的通报则将该案与暗网市场“丝绸之路2.0”（Silk Road 2.0）调查相联系。无论具体平台表述如何，乔尔斯均作为办案团队成员，参与从扣押数字设备中分析、提取加密货币等工作，熟悉涉案资产处置流程，并实际接触被查扣的加密货币钱包。
调查中，执法部门从怀特处依法查扣了97枚比特币。这些加密货币属于明确的涉案资产，本应依规封存与处置。随后发现，其中50枚比特币已从数字钱包中被转出。NCA最初一度怀疑是怀特自己在羁押期间以某种方式动用了加密货币钱包，但怀特予以否认。默西赛德郡警方随后对失窃的比特币展开调查。
盗取与转移涉案比特币后被捕的过程 调查发现，乔尔斯利用职务之便，将50枚比特币从已没收钱包中转出，并拆成较小数额、通过多笔加密货币交易转入不同账户，试图掩盖资金轨迹。警方在其办公场所发现多本笔记本，内有与怀特加密货币账户相关的用户名、密码及对账单等记录。
按作案时的市场价格，这50枚比特币约值6万英镑（约合8万美元）。乔尔斯还变卖部分比特币，将所得用于个人消费。2022年5月，乔尔斯被逮捕。执法部门最终追回其中30枚比特币，另有20枚已被变卖，无法原币追回。
默西赛德郡警方部队情报处侦缉总督察约翰·布莱克（John Black）表示，此案以最鲜明的方式说明“没有人可以凌驾于法律之上”。“一名本应调查并阻止犯罪的执法人员，自己卷入同类犯罪，会令所有人极度失望。他利用在调查中的职位中饱私囊，并设计自认为能掩盖痕迹的计划，但他错了。”
按当前价格追缴逾180万英镑 乔尔斯承认盗窃、转移犯罪财产及隐匿犯罪财产等罪名。2025年7月，利物浦刑事法院对其判处五年六个月监禁。法庭指出，其身为专职执法人员，却利用公职侵占已查扣的涉案资产，并通过转移、隐匿等行为构成洗钱相关犯罪，严重损害司法公正与公职人员公信力。
英国国家犯罪调查局（NCA）已于2025年7月11日将其正式除名，撤销其公职身份。
监禁判决之后，追缴程序继续推进。2026年9月30日，英国皇家检察署犯罪收益司宣布，已成功取得针对乔尔斯的没收令，金额为1,810,678.93英镑。该金额包含已追回的30枚比特币按当前市场价格计算的价值。
皇家检察署强调，盗窃发生时50枚比特币约值6万英镑；由于比特币价格大幅上涨，没收令按追缴时的价值核算，以确保犯罪所得无法继续为犯罪人带来利益。金融调查人员追踪了其犯罪收益，并配合没收程序，防止其继续从犯罪中获利。
皇家检察署犯罪收益司专案检察官卢克·克莱门茨（Luke Clements）表示：“保罗·乔尔斯利用受信任的职位谋取私利，盗取了执法行动已收缴的资产。没收令是确保‘犯罪无利可图’的有力工具。今天的命令发出明确信号：我们将持续追讨犯罪人的资产，并尽力追回无论藏在何处的犯罪收益。犯罪收益司将继续与执法伙伴紧密合作，查明犯罪收益并采取有力措施剥夺犯罪利润。”
通报还指出，已就本案受害人作出赔偿令，相关款项将用于支付其未了结的没收令。过去五年，皇家检察署犯罪收益司通过没收令追回逾5.3亿英镑，其中逾1.02亿英镑以赔偿形式返还犯罪受害人。
该案件具有重要意义 从作案时价值约6万英镑，到没收令超过180万英镑，金额差距反映了加密货币价格波动对追缴结果的影响。“暗网下/AWX”看到，英国司法机构在本案中适用了《2002年犯罪收益法》，以追缴时的市场价值核定非法所得，避免“按作案时低价赔付”造成的实质获利空间。
该案件同时暴露了早期查扣加密资产在保管、权限与内部监督上的风险：去中心化、可链上转移的特性，一旦内部人员滥用职务，即可能造成资产流失。另一方面，链上追踪与犯罪收益没收机制的结合，提高了此类职务犯罪的违法成本。
乔尔斯案也成为英国公职人员涉加密资产犯罪的重要判例，对执法机关内部加密资产管理与外部追缴实践均具有重要的警示作用。
荷兰警方与美国联邦调查局（FBI）合作，逮捕一名24岁的网络罪犯，他涉嫌协助臭名昭著的黑客组织ShinyHunters进行数据窃取和勒索。多方消息指认其为荷兰人佩皮恩·范德斯塔普（Pepijn van der Stap）。逮捕发生在约9月15日至16日，时间早于ShinyHunters公开宣称入侵FBI求职网站并窃取人员数据。FBI网络事务助理局长布雷特·莱瑟曼（Brett Leatherman）随后发布一段关于ShinyHunters调查的简短视频声明，将嫌疑人描述为该组织“涉嫌领导人之一”，并警告仍在逃的其余ShinyHunters成员尽早投案。
Today, our partners at the Dutch National Police announced the arrest of one of the alleged leaders of ShinyHunters, a group linked to cyberattacks in the United States, the Netherlands, and around the world.
The Dutch High-Tech Crime Unit arrested the suspect under Dutch law.… pic.twitter.com/EdfWJpVx2n
— FBI Cyber Division (@FBICyberDiv) September 29, 2026 ShinyHunters是一个活跃的网络勒索组织，成员遍布全球。他们经常入侵公司系统窃取敏感数据，然后威胁称，除非支付赎金，否则就会将这些数据泄露到暗网上。上周，ShinyHunters在其网站上宣布，他们入侵了FBI的招聘门户网站，并窃取了大量特工的个人信息。该组织要求FBI撤回5月份发布的关于他们的公共服务公告，并设定了9月29日的最后期限。不过，“暗网下/AWX”看到，ShinyHunters已经明确表示不会公布窃取的FBI数据。
荷兰警方的逮捕行动与官方表态 荷兰国家警察高科技犯罪调查部门根据荷兰法律执行逮捕，荷兰警方在Twitter/X上发表的声明中证实，一名来自阿姆斯特丹的24岁男子因与ShinyHunters调查有关而被捕，并将于9月29日星期二在鹿特丹地方法院出庭。法院已裁定至少羁押90天。警方表示，在其笔记本电脑上发现大量信息，其中包括关于境外两起谋杀的相关内容，并指有迹象显示嫌疑人曾下达相关指令；该部分与ShinyHunters案件分开处理。
FBI网络事务助理局长布雷特·莱瑟曼在官方视频中说，荷兰高科技犯罪调查部门在FBI全力支持下迅速行动，以保护受害者并保全关键证据。他表示，自去年以来，该网络犯罪分子及其同谋涉嫌入侵140多家机构，并取得至少7000万美元勒索款项收益。他们常以云平台第三方供应商为目标，窃取敏感数据并以公开相要挟。
莱瑟曼同时向仍在逃的ShinyHunters成员喊话：“你们已经知道同事被捕。我们相信你们看到或听到了公众尚未知晓的情况。其他团伙曾以为匿名或朋友能保护他们，结果错了。逮捕行动会改变谁愿意开口，查获的基础设施也会让我们看清还剩下哪些人。你们待在这里的时间越长，我们对你的了解就越多。你们知道如何找到我们，我们也知道怎么找到你们。我建议你们先联系我们，趁选择权还在自己手里。”
荷兰警方未公开点名。KrebsonSecurity援引三名知情人士指认嫌疑人为范德斯塔普；路透社亦援引其所在公司Neo Security负责人Benjamin Korper的说法，确认被带走的是该公司进攻性安全负责人范德斯塔普。
据两名知情人士透露，范德斯塔普于9月16日左右被荷兰当局逮捕，并一直被拘留接受讯问。其中一位消息人士称，他们的同事亲眼目睹荷兰当局从范德斯塔普的住所搬走物品。还有报道透露，9月15日晚荷兰警方调查人员曾到该公司办公室，逮捕行动中使用了闪光震撼弹。
周二，在鹿特丹举行的听证会上，尽管有报道称一名男子是涉嫌黑客，但荷兰警方仍未公布其姓名。警方也否认了逮捕的嫌疑人与荷兰电信公司Odido遭黑客攻击有关的说法。当天，法院下令将嫌疑人继续拘留 90 天。
加拿大安大略省约克地区警察局（York Regional Police）宣布，在一场持续数月的调查中，捣毁了一个主要通过暗网向加拿大客户贩运管制药物的网络。行动代号为“幽灵线计划”（Project Ghostwire），共查获估计街面价值约300万加元的毒品，以及一把卡宾步枪、加密货币、现金和超过100万加元的物品，例如豪车。五人面临合计80余项指控。
警方目标是名为“Icy White North”的暗网贩毒平台 调查由约克地区警察局枪支、帮派与缉毒处及网络犯罪处牵头，并得到安大略省刑事情报处支持。2026年1月启动后，警方锁定一个名为“Icy White North”的在线贩毒平台。
侦缉警长斯蒂芬·比尔（Stephen Beale）在周二新闻发布会上表示，该平台主要通过暗网及其他加密通信渠道运营，表面上专门面向加拿大客户，并与大多伦多地区（GTA）的人员有关联。根据公开信息，该暗网市场自约2022年起运营，累计获得9000多条好评。
Beale称，在线活动显示，该业务月收入可能超过10万加元，过去四年累计收益或达数百万加元。销售模式接近商业化运作：在数字市场发布毒品广告，通过加密通信处理订单，再借助加拿大正规邮递服务发货。
销售品种包括可卡因、芬太尼、海洛因、甲基苯丙胺、LSD以及非法处方药等。数量从街头零售级到最高约一公斤的批发级都有，表明该网络具备向其他贩毒者供货的能力。支付主要使用比特币等加密货币。调查人员还发现宣传帖，展示大量可卡因以及后来被鉴定为芬太尼的“紫色海洛因”。
约克地区警察局长保罗·达席尔瓦（Paulo Da Silva）表示，此次调查分为两部分，一方面要追踪大量非法毒品的实体分销与贩运情况，另一方面还要应对日益复杂且无国界的数字世界的阴影。“幽灵线计划”的完成提醒警方，必须继续保持灵活，并在调查此类犯罪时持续创新。他同时指出：“这项调查证明，社区里任何人只要有支付手段，就可以匿名订购这些危险物质。”
约克地区警察局历史上首次成功查扣加密货币
2026年2月20日，警方在多个地点执行搜查令，其中包括密西沙加一处豪华顶层公寓。警方称，该处地点被用于该在线贩毒网络的日常运营。
查获的毒品包括：约5.5公斤芬太尼（片剂与粉末，约相当于4.8万至5万个潜在致命剂量）、5.5公斤甲基苯丙胺、3.5公斤可卡因、4.5公斤氯胺酮、700克海洛因、5.4公斤摇头丸（MDMA）、205克快克可卡因、1100多片LSD、11800片阿普唑仑（Xanax）、290片羟考酮以及110片氢吗啡酮。毒品总街面价值估计约300万加元。
此外还查获一把卡宾突击步枪及弹药、约20万加元等值的加密货币、约20万加元加元现金，以及包括高端汽车和奢侈腕表在内的超过100万加元犯罪所得。保罗·达席尔瓦表示，这是约克地区警察局历史上首次成功查扣加密货币；斯蒂芬·比尔称，数字货币的扣押极为困难，需要特别授权令。
目前共有五人共面临80余项指控 五人共面临81项指控。安大略省法院已于2026年9月10日撤回其中一名被控者的指控，媒体已从其报道中删除该人姓名。目前公开点名的被控者包括：
Cedric Olipano，38岁，密西沙加：多项共谋、贩运、为贩运而持有、枪支相关罪名、持有超过5000加元犯罪所得、非法生产及持有生产/贩运设备等； Lexia Oliver，23岁，多伦多：与Olipano类似的多项指控； Pui Yan Lai，42岁，奥克维尔：共谋实施可公诉罪行； Benjamin Cuenta，34岁，沃恩：共谋实施可公诉罪行，以及三项为贩运而持有管制物质。 Beale称，被控者中有三名男性、两名女性，部分来自布兰普顿、沃恩等地。
警方认为这个加拿大暗网上最大的毒品供应商已被摧毁 Beale表示，调查“这项调查有效摧毁了Icy White North在线贩毒网络”，警方相信该网络曾是当时加拿大境内最活跃的暗网毒品供应方之一，并已基本将其打掉。
约克地区警察局强调，“幽灵线计划”凸显了有组织犯罪、加密货币与加密在线市场之间日益紧密的交织：暗网贩毒网络继续借助匿名支付体系和正规物流渠道扩大覆盖范围。
相关人员在法院作出最终判决前均被推定无罪。调查与司法程序仍在进行中。
印度泰米尔纳德邦塞勒姆警方周日宣布，逮捕一名50岁的密宗修行者维贾亚拉贾（Vijayaraja）。警方称，他自封神人，涉嫌以举行密教与玄术仪式为幌子，对女性及未成年女孩实施性侵害，并在未经对方知情的情况下进行偷拍，相关视频据称被用于暗网上传播。
据称，被告维贾亚拉贾在瓦扎帕迪附近经营一家密宗和神秘学修行中心。警方称，他涉嫌以仪式和神秘学活动为幌子，在食物或饮料中下药，性侵并偷拍多名处于昏迷状态的妇女和女孩，然后将这些视频在暗网上出售。
犯罪嫌疑人利用邪教性侵女孩 警方表示，犯罪嫌疑人维贾亚拉贾在塞勒姆附近的瓦扎帕迪（Vazhapadi）开设名为“Saneeswara”（亦作Shaniswar）的密宗和神秘学修行中心。案件因一名前来为象头神节（Vinayaka/Vinayagar Chaturthi）筹集捐款的女学生举报而曝光。据警方称，该女学生称遭到其不当骚扰后告知家人。随后，她的家人和一些当地青年前往被告的“沙尼什瓦尔”中心与他对质。
警方称，维贾亚拉贾看到人群后锁上了门并逃离现场。当地居民后来在附近发现了藏匿的他，将其抓获并移交给瓦扎帕迪警方。
警方从维贾亚拉贾处查获一台笔记本电脑，据称该笔记本存有50余段涉及女性与女学生的视频，据称这些视频以淫秽的方式展现了她们。作为调查的一部分，警方还扣押了他的手机和其他电子存储设备。
警方表示，已根据相关法律条文立案，并正在调查是否还有其他人参与拍摄、传播或出售相关视频。详细调查仍在进行中。
维贾亚拉贾在工厂倒闭后开始冒充密宗修行者 据警方介绍，维贾亚拉贾此前曾在一家餐具制造厂工作。在工厂关闭后，他开始自称是“巴巴”（印度教圣人），声称自己精通密宗和神秘学。他以“神人”和密教、玄术从业者的身份活动，吸引民众前往其仪式中心。
据警方称，维贾亚拉贾涉嫌在妇女不知情的情况下，以“普拉萨德”（prasad，一种祭祀食物）的形式给她们喂食掺有镇静剂的饮用水或食物。随后，被告涉嫌在她们失去意识后拍摄了她们的视频。
审讯中，维贾亚拉贾向警方表示，一个暗网网站愿意付费让他拍摄这类视频。他涉嫌录制这些女性的视频，然后将其发送给该暗网网站以换取报酬。
塞勒姆警方强调，案件涉及对女性及未成年人的侵害指控，将依法彻查。相关设备中的内容将作为证据进一步鉴定，是否有更多受害者或同案人员，仍有待调查结果确认。
维也纳州刑事警察局（LKA）破获一起利用伪造身份开设银行账户、订购高价手机并转手倒卖的诈骗案，该案背后是一个分工明确、跨境运作的犯罪网络，最终让维也纳州刑事警察局追查到暗网。犯罪团伙盗用超过200人的身份信息，造成的损失估计约75万欧元，调查人员认为实际损失可能超过100万欧元。三名主要嫌疑人目前被审前羁押，已有15人被定罪。
多家银行报告称收到伪造的身份证明文件 案件最初的线索，是一张蓝色的奥地利身份证。2024年11月，多家银行陆续报告有人使用伪造身份证件开设信用卡账户。调查人员发现一个异常现象：这些证件上的照片都是同一张面孔，姓名和出生日期看起来真实，身份信息却各不相同。“令人震惊的是，这些身份证件上的照片都一样，但身份信息却各不相同。”维也纳州刑事警察局（南部分局）调查员罗伯特·梅斯伯格（Robert Meusburger）警督说。
到2025年夏季，已有超过200个账户被开设。起初，调查人员并不清楚犯罪分子打算如何利用这些账户。直到警方走访了第一批身份被盗的受害者，情况才逐渐明朗。这些人对骗局毫不知情。一名男子告诉警方，自己惊讶地发现在签署手机合同后账户被冻结，还被启动了债务催收程序——而他从未与那家手机运营商签过合同。调查人员由此转向手机运营商，最终掌握了关键信息。
犯罪分子使用假身份订购高价手机 犯罪分子使用受害者的姓名，从三大移动运营商订购高价手机。“总是购买最贵的iPhone或安卓手机，每笔订单花费在3000到4000欧元之间。”梅斯伯格说。货物被寄送到无人居住的地址或没有监控的包裹代收点，再由“跑腿”持伪造的身份证明去取货。凭借这些伪造的银行账户，他们让零售商误以为账户里有足够资金。
据称，幕后主谋在整个过程中尽量隐身。招募者会开车把“跑腿”送到银行和取货点，在一旁等待，再回收手机和相关文件。
订来的手机并未付款，而是被转手倒卖牟利。整个犯罪网络造成的损失总额估计约75万欧元。梅斯伯格在周五新闻发布会上表示，损失可能远不止于此，甚至可能超过100万欧元。
该犯罪团伙拥有严密的层级结构 该犯罪团伙组织结构严密。经过细致调查，警方最终锁定30名犯罪嫌疑人，年龄在24岁至50岁之间，部分人居住在维也纳或周边地区。三名主要嫌疑人均为奥地利人，具有俄罗斯-车臣血统。
团伙头目在暗网上使用化名“Inko1”，以约600欧元的价格出售伪造身份证明文件。他的同伙是伪造者，在弗洛里茨多夫的公寓阳台上经营伪造作坊。警方从那里查获了打印机、液压机、电脑、激光器和环氧树脂等设备。第三名嫌疑人是两人的助手，负责制作和寄送身份证。
更下层还有三名招募员，负责招募跑腿人员，并陪同他们开设银行账户、领取手机。跑腿大多经济困难、渴望快速获得现金，每次任务可获得200至400欧元报酬，其中包括无家可归者和吸毒成瘾者。
警方从跑腿那里获得的线索有限。“有些人害怕谈论这个网络，而另一些人则根本不了解情况。”梅斯伯格说。除了贩卖手机和身份证，该团伙还通过开设的账户转移资金。在某些情况下，高达1000欧元的资金已从这些账户中被提取并转移到国外。部分已开通的银行账户也被拿到暗网上出售，用于掩盖资金流动和进行欺诈，这类手法被称为“银行账户诈骗”。
关键线索来自德国针对暗网的执法行动 维也纳州刑事警察最终是通过奥地利联邦刑事警察局（BKA）才锁定主要犯罪嫌疑人。“暗网下/AWX”曾报道，在代号为“寡妇”（Widow）的打击暗网行动中，德国关闭了名为“Crime Network”的暗网交易平台，并逮捕了其运营者。德国调查人员随后通知奥地利当局，有人使用化名“Inko1”大规模出售奥地利身份证件。
在暗网平台“Crime Network”上，“Inko1”积极兜售假身份证，每张售价约600欧元。这名奥地利人还在那里专门寻找维也纳的跑腿，任务是用假身份开设银行账户。部分已开通的银行账户随后又被转卖到暗网上。
这名居住在维也纳法沃里滕区的男子为存放赃款开设了加密货币账户，并犯了一个重大错误：上传了自己的真实身份证件，警方由此锁定了他。由于他还在暗网上寻找跑腿人员，维也纳州刑事警察局推断，他很可能也是在维也纳开设这些账户的幕后黑手。
为收集更多证据，奥地利联邦刑事警察局在暗网上展开卧底行动，对“Inko1”进行技术和人员监控，并分析银行监控录像。最终，这名疑似头目犯了关键错误：在一家银行网点外，他与一名跑腿一起办理开户时被拍下，连同车辆和车牌号一并入镜。之后，在调查人员进行的一次试购所用信封上，还检出了他的DNA。他于2025年8月被捕。这名此前并无犯罪记录的男子此后一直被羁押候审。
后续大规模逮捕，该案还需继续深挖 警方从他的公寓里查获了伪造身份证件、现金、手机和电脑等物品，在查获的手机和电脑中，调查人员发现了大量数据，并挖出更多疑似幕后人物。今年3月，调查迎来又一次重大突破。在弗洛里茨多夫的一处公寓里，调查人员发现了用于制作专业级身份证的设备：液压机、激光设备、环氧树脂以及其他制卡材料。
整个调查过程中共逮捕12人；据警方称，包括奥地利人、塞尔维亚人、俄罗斯人和阿富汗人在内的15人已被定罪，被告中还有三名女性。三名疑似主谋年龄都在40岁左右，此前没有前科，目前被审前羁押。三名主要涉案人员至今拒绝作证。所有被告在法律上均被推定无罪。
“主犯非常聪明且知识渊博。”梅斯伯格谈到“Inko1”时说。维亚纳州刑事警察局南部地区负责人迪特马尔·贝格尔上校补充道：“诈骗领域的犯罪分子都非常有创造力。”
即便经过大规模调查，警方仍有一个关键问题没有答案：“Inko1”是否真是这个网络的最高头目？调查人员推测，幕后可能还有其他主谋，关系网或许延伸到奥地利境外。
日本横滨企业Macnica于9月8日正式推出暗网调查服务ANTERAS DarkWeb。该服务旨在识别与已知企业系统以及此前未被发现的资产相关的泄露信息，帮助企业防范泄露凭证被滥用——这被Macnica视为勒索软件攻击的主要入口之一。
ANTERAS DarkWeb服务的定位与功能 Macnica公司将ANTERAS DarkWeb定位为其预防性网络安全品牌ANTERAS的一部分。服务覆盖包括海外办事处和集团公司在内的资产，这些资产客户内部可能尚未完全识别。
该服务以ANTERAS ASM攻击面管理平台发现的对外资产（如域名和网段）为起点，在表网、深网和暗网展开调查。随后由Macnica分析师提供报告，内容包括影响评估以及泄露原因分析。
服务从两个角度评估暴露数据：泄露信息的类型，以及泄露发生的原因。基于这些分析，系统识别出应优先处理的风险，依据可能造成的影响和被滥用的潜力进行排序。Macnica表示，查明泄露原因有助于针对根本问题采取对策，例如加强多因素认证或清除恶意软件。
公司计划将该新服务与ANTERAS ASM一并提供，帮助客户管理和应对两大主要入侵入口：对外暴露的资产，以及已被泄露的凭证。
日本面临严峻的勒索软件攻击形势 此次发布恰逢日本勒索软件攻击问题持续存在。Macnica引用日本警察厅数据指出，过去五年日本共报告1021起勒索软件攻击受害案件。
许多攻击涉及对外暴露的资产，例如VPN设备和远程桌面协议（RDP）系统。但近年来，通过已打补丁设备发生的入侵也在增加。
根据警方数据，被确认为入侵路径的设备中，超过40%已经安装了安全补丁。这一比例自2023年以来一直保持高位，表明攻击者可能通过滥用合法凭证（如账号和密码）进入系统。
Macnica指出，网上流传的泄露数据数量庞大，企业信息系统部门很难准确、持续地识别与本组织相关的信息。响应优先级也会因暴露凭证的类型和信息泄露方式而有所不同。例如，与VPN、Active Directory、身份提供商或单点登录系统相关的管理员账户泄露，与单个服务的凭证泄露所带来的风险并不相同。
Macnica公司的网络安全背景 Macnica公司在33个国家和地区的100个地点开展业务，半导体分销和网络安全是其核心业务之一。
Macnica自2021年6月起在日本提供自主开发的ASM解决方案。ANTERAS ASM于2026年5月27日由原“Macnica Attack Surface Management”更名而来，能够识别包括域名和未管理服务器在内的资产，以及客户尚未意识到的资产，包括海外地点的资产。
ANTERAS DarkWeb将攻击面发现与分析师主导的泄露分析、响应优先级排序结合起来，目标是帮助企业在勒索软件攻击发生前发现并处置暴露的凭证与相关风险。在日本过去五年报告超千起勒索软件案件、且大量入侵与合法凭证滥用相关的背景下，这一服务的推出反映了企业对暗网情报与凭证泄露监控需求的上升。