暗网勒索软件团伙Termite公布了澳大利亚领先的IVF和生育服务提供商之一Genea的高度机密患者信息样本，此前该公司遭受网络攻击，系统被迫关闭数天。Termite于周三在暗网数据泄露网站上发布了截图。
Termite声称拥有Genea服务器的700GB数据，其中包括跨度6年的个人信息。
NSB网络主管Evan Vougdis表示，此类样本数据帖子通常是一种验证其主张的策略，并向受害者施加压力，让其遵从赎金要求。
“这是勒索软件团伙通常会看到的画面……他们只是通过展示一些样本照片来证明并验证他们关于数据泄露的说法。” 他说。
“勒索软件团体发布[公司信息]但不一定同时发布所有数据的情况并不少见。”
Genea于周三在其网站上发布了更新的声明内容，称其已获得新南威尔士州最高法院的临时禁令，以防止“威胁行为者和/或任何接收被盗数据集的第三方访问、使用、传播或发布受影响的数据”。
目前这些信息仍然存在于暗网上，Genea尚未向患者发送电子邮件告知他们个人信息已被公开发布。
沃格迪斯表示，虽然禁令可能会阻止普通澳大利亚人访问数据，但勒索软件团伙不太可能遵守新南威尔士州最高法院的命令。
Genea正在全力处置此次事件 Genea在其声明中表示：“我们正在进行的调查已确定，2月26日，从我们的系统中窃取的数据似乎已被威胁行为者对外发布。”
“我们理解这一事态发展可能会让我们的患者担忧，对此我们深表歉意。”
Genea表示，联系方式、医保卡号、病史、检测结果和药物等敏感信息可能在数据泄露中遭到泄露，该公司“正在努力了解究竟哪些数据已被泄露”。
法庭命令显示，自1月31日起，涉嫌发动攻击的黑客在被发现之前已在Genea网络中潜伏了两周多，并于2月14日从Genea的系统中提取了940.7 GB的数据。
该公司最初于2月21日星期五通知患者疑似数据泄露，但直到下周一才透露攻击的严重程度。患者并未被告知他们的哪些个人信息被窃取了（如果有的话）。
但在发给客户的电子邮件中，Genea的首席执行官Tim Yeoh透露，被访问的患者管理系统中的信息包括全名和出生日期、电子邮件、地址、电话号码、医疗保险卡号、私人健康保险详情、病史、诊断和治疗、药物和处方、测试结果、医生的证明和紧急联系人。
Yeoh表示，目前没有证据表明信用卡信息或银行账户号码等财务信息遭到泄露，但调查仍在进行中。
Genea在北领地以外的所有州和地区都设有生育诊所。它提供基因检测、卵子和精子冷冻、生育测试和包括IVF在内的治疗。
Genea在其网站上的一份声明中表示：“我们获得这项禁令是我们致力于保护患者、员工和合作伙伴信息的一部分，我们将针对这一事件采取一切合理措施，保护受影响的数据和最脆弱的人群。”
“我们正在与国家网络安全办公室、澳大利亚网络安全中心和其他政府部门会面，讨论这一事件。”
2022年（有数据可查的最新年份），澳大利亚每17个新生儿中就有1个使用了辅助生殖技术。总共进行了108,913个ART治疗周期。
Termite团伙是一个比较新的勒索软件团伙 声称对此次攻击负责的勒索软件团伙Termite相对较新，但他们却是去年多次重大供应链网络攻击的幕后黑手，当前其暗网泄密网站上共发布了16个受害者信息。
网络技术公司博通在去年11月发布的一份备忘录中称，Termite团伙针对了多个国家和行业，包括法国、加拿大、德国、阿曼和美国。这些行业包括政府机构、教育、残疾人支持服务、石油和天然气、水处理和汽车制造业。
博通表示，该勒索软件团伙的作案手法尚不清楚，但勒索软件会加密目标文件，并将受害者引导至暗网网站，商讨如何支付赎金。
目前该勒索软件团伙尚未公开发布赎金请求或威胁进一步泄露Genea数据。
多名患者对此表示担心 Genea因与受影响的患者缺乏沟通而受到批评，这些患者花了数天时间才与当地诊所取得联系以进行紧急医疗咨询。
周一，该公司致信患者警告称，他们的调查显示，个人医疗信息可能已被攻击者访问和窃取。
一位不愿透露姓名的患者称，她感到非常震惊和害怕。
“被盗的信息非常私密且敏感。我觉得我的人身安全可能受到威胁。我对Genea非常生气，” 她说。
“接受生育治疗的人很容易受到伤害，尤其是受到负面心理健康影响。Genea知道这一点，但没有提供任何额外的心理健康护理或资源来帮助他们的患者度过网络攻击。这是疏忽。”
Genea的前病人丽贝卡（Rebecca）表示，她担心自己的身份被盗。
“我对此非常担心。这不是我第一次遭遇数据泄露。几年前，Optus的数据泄露事件也曾让我深受其害，”她说道。
这位来自墨尔本的41岁女子表示，她已经收到了Genea发来的两封电子邮件，但想要了解更多有关泄密程度的信息。
“你给他们提供的病史非常详尽。他们不仅会考虑你和你的伴侣，还会考虑父母和兄弟姐妹的生育能力。”
Genea敦促客户保持警惕 Genea发言人在一份声明中表示，公司正在努力准确了解已发布的数据。
“我们正在紧急调查已发布数据的性质和范围。对于这一最新进展可能引起的任何担忧，我们向患者表示歉意。”
该发言人表示，Genea已获得禁令，禁止进一步传播受影响的数据，并为受事件影响的人们提供支持。
“我们还向澳大利亚信息专员办公室通报了此事的最新进展。”
Genea 表示正在进行进一步调查。
建议Genea患者对身份盗窃或欺诈保持警惕，并对可疑的电子邮件、短信或电话，或任何可能来自他们不认识的人或组织联系您的尝试保持警惕。
Genea患者可以拨打 1800 595 160 联系 [email protected] 和政府的 IDCare 计划。
澳大利亚国家网络安全协调员米歇尔·麦吉尼斯表示，她对最新事态发展深感担忧。
“我正在协调澳大利亚政府对影响Genea的网络事件的整个响应。作为这项工作的一部分，我直接与Genea会面，以帮助他们充分利用澳大利亚政府的资源来应对这一事件，”她在一份声明中说道。
“任何人都不应该从暗网获取被盗的敏感信息或个人信息——不要去寻找数据。这只会助长网络犯罪分子的商业模式。”
根据美国司法部的消息，一名密歇根州男子因涉嫌从现已关闭的暗网犯罪市场Genesis Market购买近2500个被盗登录凭证而被起诉，罪名包括电信欺诈和严重身份盗窃。美国代理检察官丽莎·柯克帕特里克宣布了这些指控。
根据法庭文件，大约从2020年2月到2020年11月，29岁的安德鲁·申科斯基（Andrew Shenkosky）在明尼苏达州居住期间，策划并实施了一项诈骗计划，通过虚假借口诈骗并获取金钱。申科斯基通过从暗网市场Genesis Market购买和访问被盗账户信息来实现他的计划，Genesis Market是一个非法暗网市场，该非法市场出售从世界各地受恶意软件感染的计算机获取的登录凭据，最终于2023年4月左右被联邦调查局取缔。
几个月前， 布法罗警方的一名侦探也因涉嫌从Genesis Market购买被盗凭证而被起诉。
暗网市场Genesis Market的运作方式 暗网市场Genesis Market自2018年起开始活跃，为网络犯罪分子提供了大量被盗凭证的访问权限，使他们能够绕过反欺诈措施。
Genesis Market从全球各地受害者受恶意软件感染的计算机中收集了数十万个被盗登录凭据，包括手机号码、电子邮件地址、用户名和密码，并将这些被盗信息在暗网上出售。
“暗网下/AWX”多次报道，2023年4月，在国际执法部门的打击行动中，Genesis Market的明网域名被扣押，120人被捕。此后，Genesis Market的管理人员试图继续运营该市场，尝试让它在暗网上保持活跃，但Genesis Market最终被彻底关闭。
申科斯基已经涉嫌犯罪 本站（anwangxia.com）从法庭文件获悉，申科斯基使用其中一名受害者的名义欺诈性创建的加密货币Coinbase账户购买了Genesis Market的邀请码。为了实施他的计划，申科斯基在Genesis Market购买了2468个被盗的受害者凭证。申科斯基随后利用被盗数据在未经另一名受害者知情或授权的情况下从其银行账户中非法提款，并将资金转移到他个人控制的PayPal账户。
此外，他还试图在Raid Forums网络犯罪市场上提供并试图出售受害者被盗的部分账户数据，而Raid Forums市场在2022年被警方摧毁。
2025年1月，大陪审团以多项罪名起诉了申科斯基，指控他犯有三项电信欺诈罪、一项严重身份盗窃罪、一项持有未经授权的访问设备罪和一项贩卖计算机访问信息罪。
2025年2月11日，申科斯基首次在美国密歇根州东区地方法院的治安法官伊丽莎白·斯塔福德面前出庭，他的提审听证会定于2025年2月25日在明尼苏达州地区法院举行。
该案件由美国助理检察官本杰明·贝贾尔（Benjamin Bejar）和罗伯特·刘易斯（Robert Lewis）起诉，并由联邦调查局网络犯罪部门和联邦调查局明尼阿波利斯和底特律外地办事处进行调查。
据美国哥伦比亚特区检察官办公室发布的新闻稿称，一对拉斯维加斯夫妇因参与“长期复杂的贩毒阴谋”而在全国范围内分销“药品级”麻醉药丸，将被判入联邦监狱。
消息称，内华达州拉斯维加斯的两名嫌疑人，现年47岁的鲁尚·拉瓦尔·里德（Rushan Lavar Reed）和28 岁的塞莱斯特·尼科尔·里德（Celeste Nicole Reed），近日被美国地方法院判处51个月和37个月的联邦监禁，罪名是参与长期复杂的贩毒阴谋，在7个在线暗网市场非法分销“药房级而非自制压制药丸”。法官还命令这对夫妇在服刑后接受三年的监督释放。
宣布判决的人员包括美国检察官爱德华·R·马丁（Edward R. Martin）、美国邮政检查局华盛顿分局主管督察达蒙·E·伍德（Damon E. Wood）、美国邮政检查局菲尼克斯分局主管督察格伦·亨德森（Glen Henderson）、联邦调查局拉斯维加斯办事处代理特别探员杰里米·施瓦茨（Jeremy Schwartz）以及联邦调查局华盛顿分局刑事和网络分局特别主管肖恩·瑞安（Sean Ryan）宣布了上述判决。
新闻稿称，这两名嫌疑人使用化名“DoubleR”和“Calileone”，在7个网上暗网市场上贩卖羟可酮、氢可酮、安非他明以及其他毒品，并使用加密货币洗钱，以使贩毒活动难以追踪。
2024年10月22日，Rushan Reed（化名“DoubleR”）和Celeste Reed（化名“Calileone”）对合谋贩卖羟可酮、氢可酮和安非他明的罪名供认不讳。除了监禁之外，美国地方法院法官卡尔·尼科尔斯（Carl J. Nichols）还命令这对夫妇接受三年的监督释放。
根据法庭文件，这对夫妇经营了一家名为“MrsFeelGood”的暗网商店（作为暗网交易市场的供应商）长达六年，在美国各地（包括哥伦比亚特区）非法分销各种毒品。他们使用的暗网市场包括Monopoly、Versus、ASAP、AlphaBay、Wall Street、Archetyp、Bohemia、Empire、Dream和White House。除了羟考酮、氢可酮和安非他明外，他们还销售和分销MDMA、可待因、Vyvanse、Dilaudid和大麻。在暗网上运营使里德夫妇能够隐藏身份、隐藏计算机位置并隐藏非法销售。此外，他们使用加密货币洗钱，以便难以追踪贩毒的非法收益。
2023年10月11日，执法部门在这对夫妇位于拉斯维加斯的家中执行了逮捕令，逮捕了他们两人。警察发现了以下物品：处方药瓶中的多粒药丸、包装材料；手套；黑色密封袋；以及写有被告和其他未受指控的同谋者姓名的空处方药瓶。警察还发现了各种电子设备和一把AR-15枪支。这台笔记本电脑被设置为使用旨在访问暗网并防止监视的操作系统。
该案件由联邦调查局华盛顿外地办事处、联邦调查局拉斯维加斯外地办事处、美国情报局华盛顿分部和美国情报局菲尼克斯分部负责调查。
该案件由美国助理检察官彼得·罗曼（Peter V. Roman）负责起诉，并得到了美国特别助理检察官伊莎贝尔·孙（Isabelle Sun）、前美国特别助理检察官加里·克罗斯比（Gary Crosby）和前美国助理检察官安迪·王（Andy Wang）的宝贵协助。
根据欧洲刑警组织的公告，FBI、NCA以及欧洲刑警组织已经查封与8Base勒索软件团伙有关的暗网数据泄露和谈判网站，逮捕4名嫌疑人。
现在，访问勒索软件团伙8Base的暗网泄密网站，会看到一条扣押横幅，上面写着：“巴伐利亚州刑事警察局已受班贝格总检察长办公室委托，查封了该暗网网站及犯罪内容。”扣押横幅上还印有美国联邦调查局、英国国家犯罪局以及德国、捷克共和国和瑞士等国联邦警察机构的徽标。
通过此次行动，执法部门还向全球400多家公司发出了正在发生或即将发生的勒索软件攻击的警告。此次行动也凸显了国际执法机构坚决打击网络犯罪以及暗网犯罪的决心，两周前，臭名昭著的网络犯罪和黑客论坛Cracked与Nulled的管理员被警方逮捕，去年8月，FBI查封了勒索软件团伙Radar/Dispossessor的服务器及域名。
4名犯罪嫌疑人在泰国普吉岛被逮捕 据泰国媒体报道，此次逮捕行动在泰国普吉岛进行，目标是疑似是Phobos勒索软件团伙成员，该恶意软件家族与8Base的运营有关。
周一，四名勒索软件团伙的头目（两男两女）在四个不同地点被捕，这些头目均为俄罗斯公民，他们涉嫌部署Phobos勒索软件变种8Base，向欧洲及其他地区的受害者勒索高额款项。这是代号为“Phobos Aetor”行动的一部分。嫌疑人的姓名等身份信息目前尚未公布，但泰国网络犯罪调查局称，瑞士和美国当局已向他们发出了逮捕令。
泰国警方表示，警方在普吉岛的四个地点进行了突袭，并补充说，嫌疑人目前面临美国多项电信欺诈和共谋指控。据泰国新闻媒体报道，警方还收到了国际刑警组织的逮捕令，这四人被指控对17家瑞士公司进行了网络攻击，并使用加密货币混合服务清洗勒索来的资金。
据称，当局已缴获40多件证据，包括手机、笔记本电脑和数字钱包。与此同时，与犯罪网络相关的27台服务器被关闭。
8Base勒索软件团伙的发展历程 8Base勒索软件团伙于2022年开始活动，最初规模较小，表明其处于发展阶段。到2023年初，该团伙以目前的形式出现，并迅速发展其策略。2023年5月，8Base采用了多重勒索模式，加密数据并威胁除非支付赎金，否则泄露数据。他们还推出了暗网泄密网站，用一个基于Tor网络的受害者博客来发布被盗数据。
到2023年中期，该团伙的活动急剧增加，针对各个行业的团伙，成为主要的双重勒索行为者。据称，该团伙与2023年4月至2024年10月期间针对位于瑞士的17家公司部署Phobos勒索软件有关。此外，该团伙还被指控通过在全球造成1000多名受害者的袭击赚取了1600万美元。
分析师认为，8Base使用的是Phobos勒索软件的修改版本，该版本与多起攻击有关。此前曾被发现将Phobos勒索软件工件纳入其以经济为动机的网络攻击中，VMware的研究发现Phobos样本在加密文件上使用“.8base”文件扩展名。
该团伙的影响是全球性的，美国和巴西也有大量受害者。8Base和RansomHouse之间也存在重叠，特别是在赎金记录和暗网基础设施方面。
此前，针对Phobos勒索软件，警方已逮捕了一系列影响深远的嫌疑人：
2024年6月，Phobos的一名俄罗斯籍管理员（Evgenii Ptitsyn）在韩国被捕，并于同年11月被引渡到美国。他目前因策划勒索软件攻击而面临起诉，这些攻击加密了关键基础设施、业务系统和个人数据以索要赎金。2024年11月，该人被引渡到美国接受与Phobos勒索软件行动相关的指控。 2023年，Phobos的一家主要分支机构根据法国的逮捕令在意大利被捕，这进一步削弱了该勒索软件背后的网络。 Phobos：一种谨慎但高效的勒索软件 Phobos勒索软件于2018年12月首次被发现，是一种长期存在的网络犯罪工具，经常用于对全球企业和组织进行大规模攻击。与针对大型企业的知名勒索软件组织不同，Phobos依赖于对中小型企业进行大规模攻击，而这些企业通常缺乏网络安全防御来保护自己。
它的勒索软件即服务（RaaS）模式让一系列犯罪分子（从个人分支机构到8Base等结构化犯罪集团）都特别容易利用它。该框架的适应性让攻击者能够以最少的技术专业知识定制他们的勒索软件活动，从而进一步助长了其广泛使用。
8Base利用Phobos的基础设施开发了自己的勒索软件变种，利用其加密和交付机制来定制攻击，以达到最大效果。该组织在双重勒索策略方面尤其激进，不仅加密受害者的数据，还威胁要公布被盗信息，除非支付赎金。
欧洲刑警组织的协调作用 由于执法工作横跨多个大洲，欧洲刑警组织在联络调查人员和协调执法行动方面发挥了核心作用。自2019年2月以来，欧洲刑警组织的欧洲网络犯罪中心（EC3）一直为调查提供支持，并：
汇集平行调查的情报，确保针对Phobos和8Base的执法机构能够汇总他们的调查结果，并有效协调逮捕行动。 组织了37场行动会议和技术冲刺，以获得关键调查线索。 提供分析、加密追踪和取证专业知识来，为案件提供支持。 促进位于其总部的联合网络犯罪行动特别工作组（J-CAT）内的情报交换。 通过欧洲刑警组织安全的SIENA网络交换了近600条业务信息，使此案成为EC3的高度优先案件之一。 欧洲司法组织组织了两次专门协调会议，协助跨境司法合作，并对所有相关当局的未决请求提供支持。
这项复杂的国际行动得到了欧洲刑警组织和欧洲司法组织的支持，涉及14个国家的执法机构。目前，已确认参与此次行动的机构包括美国国防部网络犯罪中心、联邦调查局、欧洲刑警团伙、日本国家警察厅、英国国家犯罪局（NCA）、德国巴伐利亚州刑事警察局、联邦警察局和泰国网络犯罪调查局。一些国家专注于调查Phobos，而另一些国家则针对8Base，有几个国家同时参与了这两个行动。
欧洲刑警组织在汇总这些独立调查的情报方面发挥了关键作用，使当局能够通过协调行动，击落两个勒索软件网络的关键参与者。
以下部门参与了调查：
比利时：联邦警察（Federale Politie / Police Fédérale） 捷克：捷克共和国警察（Policie České republiky） 法国：巴黎网络犯罪小组 （Brigade de lutte contre la cybercriminalité de Paris – BL2C）、巴黎法院 – 国家打击有组织犯罪司法管辖区 （Juridiction Nationale de Lutte contre la Crimeité Organisée – JUNALCO） 德国：巴伐利亚州刑事警察局 （Bayerisches Landescriminalamt – LKA Bayern）、巴伐利亚网络犯罪起诉中央办公室 （Generalstaatsanwaltschaft Bamberg – Zentralstelle Cybecrime Bayern） 日本：警察厅（警察庁） 波兰：中央网络犯罪局 （Centralne Biuro Zwalczania Cyberprzestępczości） 罗马尼亚：罗马尼亚警察 （Polişia Română） 新加坡：新加坡警察部队网络犯罪指挥部 西班牙：国民警卫队 瑞典：瑞典警察局（Polisen） 瑞士：瑞士总检察长办公室 （OAG）、联邦警察局 （fedpol） 泰国：网络犯罪调查局（CCIB） 英国：国家犯罪局（NCA） 美国：美国司法部（US DOJ）、联邦调查局（FBI – 巴尔的摩外地办事处）、美国国防部网络犯罪中心（DC3）
近期，美国司法部（DoJ）与国际执法部门合作，打击暗网网络犯罪论坛，并开展了两项行动，捣毁了与全球数百万受害者遭受攻击有关的地下市场。然而，目前尚不清楚这些努力的长期效果如何。
警方捣毁HeartSender网络犯罪市场网络 在第一次行动中，美国司法部与荷兰国家警察局协调，查获了巴基斯坦网络钓鱼团伙HeartSender使用的39个域名和相关服务器。
根据美国司法部1月31日的公告，HeartSender也被称为Saim Raza和Manipulators Team，自2020年开始运营，一直运营在线网络犯罪市场，通过地下网站网络向“跨国有组织犯罪集团”出售黑客和欺诈工具，如网络钓鱼工具包、恶意软件和垃圾邮件服务，购买这些工具的网络犯罪分子则负责全球商业电子邮件入侵（BEC）攻击和其他恶意诈骗。
司法部在声明中表示：“Saim Raza 不仅在开放的互联网上广泛传播这些工具，还通过链接到YouTube上的教学视频来向最终用户介绍如何使用这些恶意程序实施攻击，培训最终用户如何使用这些工具对付受害者，让缺乏技术犯罪专业知识的犯罪分子也能使用这些工具。”“该组织还宣传其工具‘完全无法被反垃圾邮件软件检测到’。”
司法部称，HeartSender仅在美国就给受害者造成了超过300万美元的损失，此外HeartSender还拥有全球数百万被盗的数据。
“cracked[.]io”和“nulled[.]to”暗网论坛被摧毁和消灭 在另一项行动中，美国司法部参与了“Operation Talent”行动，这是一项由欧洲刑警组织支持的国际行动，旨在摧毁Cracked（cracked[.]io）与Nulled（nulled[.]to）论坛。这些论坛与针对至少1700万美国受害者的网络犯罪有关。
在意大利、西班牙、法国、希腊、澳大利亚和罗马尼亚等多个国家的合作下，这项国际执法行动关闭了许多黑客论坛和社区，包括 cracked[.]io、nulled[.]to和其他一些论坛和社区。 这些域名以及sellix[.]io、cracked[.]to、starkRDP[.]io和mySellix[.]io都是在线论坛和社区，主要分享与黑客、破解工具、教程和泄露内容相关的信息。这些平台还讨论破解工具、黑客教程、泄露内容（例如电子书和各种操作系统的应用程序）和特定于编码语言的主题，并且它们还是恶意软件和漏洞等非法产品的市场。
据美国司法部称，Cracked论坛于2018年出现，拥有400万用户以及超过1800万条帖子，收入400万美元，并在其存在期间托管了超过2800万条网络犯罪广告。
正如其名称所示，Cracked论坛上提供的一项服务为用户提供了密码搜索工具，用于查找数百万个帐户和服务的被盗凭据。在一个案例中，据称一名跟踪者在使用该服务侵入纽约州布法罗地区的一名女性的其中一个帐户并获取敏感资料后，对其进行了性勒索和性骚扰。
Cracked论坛的工作人员在其Telegram频道上确认了此次扣押，承认该域名是在“Operation Talent”下被没收的。他们表示不确定此次行动背后的具体原因，并表示正在等待数据中心和域名托管商的官方法庭文件。他们将此次事件描述为“我们社区的悲伤之日”。
与此同时，Nulled网站域名被查封，其管理员之一、现居西班牙的阿根廷人Lucas Sohn也遭指控。Nulled自2016年成立以来，拥有500万用户，每年收入100万美元，并列出了超过4300万条。
美国司法部称，Nulled专门销售被盗登录凭证、被盗身份证件和黑客工具。如果罪名成立，Sohn将因串谋贩卖密码而面临最高5年监禁，因访问设备欺诈而面临最高10年监禁，因身份欺诈而面临最高15年监禁。
芬兰海关在周五的新闻稿中表示，数人因涉嫌维护暗网毒品交易市场“Sipulitie Market”或参与该网站的客户服务和管理而被拘留。Sipulitie市场匿名贩卖麻醉品、毒品和其他药品以及兴奋剂。
芬兰海关（当地称为Tulli）与瑞典警方、欧洲刑警组织和芬兰各警察部门进行了广泛合作。在初步调查期间，数人因涉嫌维护该网站或参与该网站的客户服务和审核而被拘留。
“Sipulitie Market”，芬兰语意为“Onion Road”，是一个芬兰语暗网交易市场，自2023年初推出以来，一直在暗网社区掀起波澜。这个暗网市场主要面向芬兰语用户，以其强大的安全措施和友好的用户界面脱颖而出，深受芬兰语人群喜爱。去年10月，”暗网下/AWX“曾独家报道，“Sipultie Market”已被国际联合执法行动关闭。
据报道，初步调查仍在进行中，今年春天，该案件将被移交至西芬兰检察区考虑起诉。该刑事案件将在北卡累利阿地区法院审理。
芬兰当局去年查封暗网市场“Sipulitie Market” 2024年9月，芬兰海关关闭了自2023年以来一直在加密Tor网络上运行的Sipulitie暗网市场的网络服务器，并查封了服务器内容。该暗网交易市场用于匿名贩卖麻醉品、麻醉药品、药物和兴奋剂。
2024年秋，芬兰海关与瑞典警方合作查封了Sipulitie暗网市场的服务器并获取了服务器上存储的信息，包括源代码、数据库以及日志等。据分析，Sipulitie网站拥有超过17000个注册用户账户，其中150多个是供应商账户。
最新的调查发现了Sipulitie市场背后的犯罪嫌疑人 在海关查获的材料中，调查人员发现了该暗网市场用户之间发送的消息、支付交易详情、用户联系方式以及购买和销售数据。海关已确定了这些用户账户背后的几名嫌疑人，并已针对这些人展开毒品犯罪的初步调查。
在被扣押之前，该暗网市场的管理员公开表示Sipulitie的营业额为130万欧元，这与海关在初步调查中确定的数字相符。调查过程中，警方共追查到近一百万欧元的犯罪所得。其中一些已被扣押，一些则作为担保品被没收。
“海关网络犯罪调查员在调查此案时表现非常出色。我们能够有效干预并发现通过互联网匿名交易非法商品和物质的情况，”芬兰海关执法局局长汉努·辛科宁（Hannu Sinkkonen）表示。
一名居住在芬兰东部的男子被怀疑是Sipulitie暗网市场的管理员。该男子涉嫌三项严重毒品犯罪，涉及维护毒品网站。
在对嫌疑人的房屋搜查中，调查人员从嫌疑人身上查获了IT设备和加密货币材料等物品，以及价值约15万欧元的加密货币作为犯罪所得。为了保证安全，已要求没收嫌疑人价值超过50万欧元的资产。
“Sipulitie Market”的管理员招募在暗网市场上运营的卖家来帮助他进行客户服务并为他们的工作提供报酬。海关已经确定了这些人的身份。首先，他们招募了两名来自新地区（Uusimaa）的男子。在该暗网市场被关闭前几天，来自新地区和中芬兰的3人工作小组开始提供客户服务。该工作小组由2名男子和其中1名男子的母亲组成。
暗网上已不存在芬兰语的暗网市场 芬兰海关怀疑“Sipulitie Market”的管理员还管理着Sipulimarket和Tsätti销售网站，两者都是销售非法物质和毒品的暗网市场，“暗网下/AWX”前期报道，Sipulimarket是“Sipulitie Market”的前身。海关于2024年9月在关闭Sipulitie的同时也关闭了Tsätti网站。
Sipulimarket于2020年被海关关闭。Sipulitie被关闭后，在加密的Tor网络上不再有芬兰语的暗网毒品交易市场运营。
曾经风靡芬兰的Sipulitie市场的用户体验非常棒 “Sipulitie Market”暗网市场曾使用过的暗网V3域名是：
http://sipulifrfvh2zqzvivpubhafag722y4xf54l7fggsvai726ivz3y7gad.onion
由于界面直观，浏览Sipulitie市场非常轻松。该暗网市场上架的商品按类别组织有序，浏览和购买非常顺畅。此外，该暗网市场还强调购买流程和安全实践的透明度，从而增强用户信任。
该暗网市场的供应商可以选择接受XMR、BTC支付。供应商以EUR/USD/GBP/SEK法定货币设定产品价格，当用户下订单时，价格将根据当前XMR或BTC汇率转换为XMR或BTC。
最为重要的是，该暗网市场设计了强大的网站安全功能，Sipulitie市场通过多项措施优先考虑用户安全：
强制性双因素身份验证（2FA）：对于供应商来说是必需的，对于买家来说是建议的。 PGP加密：确保买家和供应商之间的保密通信。 托管系统：资金将被保留直至买家确认收到货物，从而降低欺诈风险。
波兰政府一名高级官员周二指责俄罗斯试图在暗网上招募波兰人，以影响波兰总统竞选活动。欧盟和北约成员国此前曾警告俄罗斯干预五月中旬选举的危险，但莫斯科一再否认干涉外国选举。
俄罗斯在暗网中高价招募波兰公民 波兰副总理克日什托夫·加夫科夫斯基（Krzysztof Gawkowski）表示，俄罗斯正在寻找愿意在波兰国内影响总统竞选活动的波兰公民，并向他们提供3000-4000欧元（3130-4170美元）来传播包含虚假信息的内容。
加夫科夫斯基表示，招募是通过暗网进行的，暗网是互联网的一部分，只能使用专门的网络浏览器才能访问。他说，波兰自今年年初以来一直在观察此类企图。
加夫科夫斯基对路透社表示：“这些资金来自俄罗斯情报部门格鲁乌（GRU）和俄罗斯联邦安全局（FSB），他们在这里寻找此类内容的赞助人。”格鲁乌和联邦安全局指的是俄罗斯的军事情报部门和联邦安全局。
华沙此前曾警告俄罗斯干预五月中旬选举的危险，但莫斯科一再否认干预外国选举。莫斯科没有立即对加夫科夫斯基的言论发表评论。
波兰称俄罗斯长期对波兰及欧洲各国发动网络战 波兰本月表示，已发现一个俄罗斯组织，该组织的任务是通过虚假信息影响波兰选举并煽动不稳定。
本月初，加夫科夫斯基表示，俄罗斯有一个专门针对波兰的网络部队，没有一个欧盟国家比波兰遭受到俄罗斯的网络攻击更多，2024年1月至10月期间，波兰遭受了超过80000次网络攻击。
华沙表示，华沙是乌克兰抵御俄罗斯入侵的物资供应中心，因此成为俄罗斯及其盟友白俄罗斯间谍以及破坏活动的目标。明斯克和莫斯科否认了有关他们策划破坏活动的指控。
加夫科夫斯基强调，波兰已拨出大量资金用于对抗俄罗斯的网络战，并建立了一个新的特别协调中心，并表示波兰已采取必要措施保护其网络空间。
格鲁吉亚是前苏联加盟共和国，现已独立，因俄罗斯操纵其政治而面临政治危机和社会动荡。去年12月，同为北约和欧盟成员国的罗马尼亚在被指控俄罗斯干预后取消了总统选举，莫斯科否认了这一指控。
波兰推出选举保护计划 加夫科夫斯基周二在华沙的新闻发布会上介绍了“选举保护伞”计划，该计划旨在保护即将举行的总统选举免受外国影响，保护网络空间并打击虚假信息。
他说：“这项名为‘选举伞’的选举保护计划是为了响应国家今天站在民主和宪法秩序一边的事实，旨在保护宪法和选举进程。”
加夫科夫斯基宣布将拨款400万兹罗提用于安全选举网站（bezpiecznewybory.pl），并将额外财政资源用于培训和实施向选举委员会提供信息的程序。
他补充说，该计划将于2月2日开始实施，并将与内部安全局（ABW）的活动相结合。
加夫科夫斯基还表示，该计划将包括免费的域名网络安全扫描和提供有关密码泄露的信息。
“我们将寻求让所有在波兰运营的社交媒体平台都参与到反击虚假信息的行动中来。这意味着在线活动将受到监控，以防止外国干涉，”加夫科夫斯基表示。
2025年1月30日，Tor项目官方的X（以前称为Twitter）帐户遭到入侵，并被用于推广欺诈性的加密货币计划。Tor项目迅速在其他社交媒体提醒用户对网络钓鱼和诈骗保持警惕，尤其是涉及加密货币的诈骗。截至目前，Tor项目已经重新获取账号控制权限，并删除了盗号者发布的诈骗推广推文。
发现X账户被入侵后，Tor项目迅速通过其包括BlueSky和Mastodon账户在内的其他官方社交媒体渠道发出了警告：
Our X (Twitter) account has been compromised. We are working to regain access.
Please do not trust or interact with any posts, DMs, or links from our account until further notice.
Tor项目在声明中确认其X帐户已被入侵，并敦促粉丝不要信任或与来自被黑帐户的任何帖子、直接消息或链接互动。他们向用户保证，正在努力重新控制该帐户（最新：账户已经恢复）。
Tor项目建议其社区通过其博客和Mastodon等经过验证的渠道获取最新信息，并敦促其粉丝在另行通知之前不要与受感染的X帐户分享的任何帖子或链接互动。
在评论中，有网友在评价中质疑这一切怎么发生的，称X账户是怎么被盗的，他们应该知道什么是安全密码和2FA？还有网友说Tor项目的X账户被黑了，本来可以走得更远，赚更多的钱，结果只发了一条推文？
盗号者利用Tor项目官方X账户推广是的一个基于Solana区块链的Meme币$TOR，地址为：Du24pykXZDNvpcJBRfDaXV8AtwoxN1UB6AGcjPvupump，盗号者精心设计了该Meme币，并盗取Tor项目官方X账户进行推广，已经成功销售（骗取）了超过340万美元。
这一事件凸显了网络犯罪分子瞄准知名账户、利用其信誉进行诈骗日益增多的趋势。此次X账户被盗事件也强调了加强数字平台安全措施的必要性。
“暗网下/AWX”强烈建议用户在进行任何在线加密货币投资交易之前核实来自官方来源的信息。如需了解Tor项目的真实最新情况，需同时访问Tor项目自己的博客或关注其在其他平台上的已验证帐户。
根据美国缉毒局的消息，阿登·麦肯（Arden McCann）因在暗网上经营国际毒品分销集团而被判处30年联邦监禁，该贩毒集团进口了数百万粒假冒的赞安诺（Xanax）药片并销售给美国客户。
“阿登·麦肯的行为将利益置于公众健康和安全之上，”缉毒局亚特兰大分局代理特工Jae Chung表示。“缉毒局将继续追究那些躲在键盘后面、利用暗网牟取暴利的人的责任。”
美国代理检察官理查德·S·莫尔特里（Richard S. Moultrie, Jr.）表示：“假药的生产和分销继续对公共安全构成严重威胁，尤其是通过暗网市场匿名贩卖时。由于我们州、联邦和外国执法合作伙伴的辛勤调查努力，麦肯的非法贩毒活动已被捣毁。”
“美国正处于用药过量肆虐的灾难性时期，伪装成假处方药的合成阿片类药物的威胁极高。联邦调查局将尽一切努力追究销售假药的罪犯的责任，”联邦调查局亚特兰大分局代理特工肖恩·伯克（Sean Burke）说。“这次判决证明了佐治亚州以及国内和国外机构的出色执法合作。”
“麦肯的判决发出了一个明确的信息，即贩毒及其给我们社区带来的破坏是不能容忍的。我们将继续致力于追究那些贩卖毒品和威胁公共安全的人的责任，”负责乔治亚州和阿拉巴马州的亚特兰大国土安全调查局特工史蒂文·施兰克（Steven N. Schrank）说。“我们的办公室将继续与我们的执法伙伴合作并肩工作，摧毁这些危险的网络，保护我们公民的福祉。”
“此次贩毒调查需要多个联邦、州和地方执法机构以及我们的国际合作伙伴的大力协调，以查明并阻止这些危险药物的分销，”亚特兰大分部代理督察主管Jason Krizmanich表示。“邮政督察将继续追捕任何非法利用邮政系统的人。”
加拿大皇家骑警（RCMP）联邦警察局东部地区有组织犯罪项目助理刑事行动官玛丽·伊芙·拉瓦利（Marie Eve Lavallée）警司说道：“芬太尼和非法阿片类药物问题仍然是加拿大皇家骑警最为关注的问题，我们将继续致力于与我们的国际执法伙伴合作，积极追捕助长这一公共卫生流行病的犯罪网络。”
根据美国代理检察官莫尔特里（Moultrie）在法庭上提出的指控和其他信息：2015年10月，麦肯被拉瓦尔（加拿大魁北克省）警方逮捕，此前他被认定在暗网上使用名为“DRXanax”的供应商昵称进行贩毒。作为调查的一部分，加拿大当局查获了大约200万颗假冒的Xanax药丸、5台药丸压片机、阿普唑仑粉末、3000颗MDMA药丸、超过20万美元现金、15支枪支、防弹背心和毒品账簿。毒品账簿显示，麦肯和其他人从中国购买了阿普唑仑，将阿普唑仑压制成假冒的Xanax药丸，然后将这些药丸卖给美国各地的客户。
尽管被捕，麦肯仍继续在暗网上贩卖毒品，包括芬太尼类似物。美国执法部门随后进行的调查显示，至少从2015年11月到2020年2月，麦肯在暗网上的十多个交易市场上运营着多个供应商页面。调查还显示，使用过各种昵称与绰号的麦肯是2015年至2020年期间暗网上最大的毒品供应商之一，向美国49个州分销毒品，创造了超过1000万美元的收入。
麦肯于2020年2月26日因佐治亚州北区指控被加拿大当局逮捕，并于2022年6月9日被引渡至美国。
现年37岁的阿登·麦肯（Arden McCann）来自加拿大魁北克省，被美国地区法官J.P. Boulee判处30年监禁，随后接受10年的监督释放。他还被罚款100万美元。2023年9月23日，麦肯承认了贩毒和洗钱共谋罪。
此案由美国缉毒局、联邦调查局、食品药品管理局、国土安全调查局、美国邮政检查局和美国国税局刑事调查局联合调查，并得到了加拿大皇家骑警的大力协助。
美国助理检察官布洛克·布罗金顿（C. Brock Brockington）以及前美国助理检察官塔尔·柴肯（Tal Chaiken）和尼克·哈蒂根（Nick Hartigan）负责此案的起诉工作。国际事务办公室的审判律师也为本案提供了协助。
这项工作是组织犯罪缉毒特别工作组（OCDETF）行动的一部分。OCDETF采用检察官主导、情报驱动、多机构合作的方式，识别、瓦解和摧毁威胁美国的最高级别犯罪组织。有关OCDETF计划的更多信息，请访问https://www.justice.gov/OCDETF。
报道称，美国密歇根州一名男子因被指控在暗网上非法销售处方药和假药而被判处70个月监禁。
据密歇根州西区卡拉马祖美国检察官马克·托顿（Mark A. Totten）发布的新闻稿称，斯特吉斯市47岁的埃里克·米勒（Erik Miller）因共谋分销和持有并意图分销管制物质而正在服刑。米勒此前曾承认在网上分销药丸和其他毒品。
据地方检察官办公室称，2022年起，米勒开始与暗网上的一家供应商合作，分销假冒的Xanax药丸、甲基苯丙胺等非法管制药物以及处方药，而无需客户提供处方。销售假药的暗网网站需要通过特殊软件访问，使交易无法追踪。
假药是指药丸中的成分与实际药物不同，可能含有不正确的预定药物量，有时还含有致命的芬太尼等危险物质。
助理检察官斯蒂芬妮·卡罗万（Stephanie Carowan）在量刑备忘录中写道：“米勒从他的同谋那里收到毒品包裹，有时一次收到10000粒或更多的药丸，然后他将这些药丸拆开并转发给客户。”
地方检察官表示：“在米勒参与共谋的整个过程中，他经常收到装有数千粒Xanax药片和其他药物的包裹，米勒随后用这些药片来完成客户的暗网订单。”
该调查由美国缉毒局和美国邮政检查局于2022年5月发起，当时斯特吉斯的一名居民向斯特吉斯警方提供了一个包裹，里面装有看起来像Xanax的药丸。
2023年4月，调查人员对米勒的住所和另一处房产执行了搜查令，官员们称，米勒在那里储存了受管制和非受管制物质。报告称，发现的物质包括摇头丸（MDMA）、甲基苯丙胺、可卡因、迷幻药（LSD）和假冒Xanax；“以及贩毒活动的其他特征”。
米勒还被发现持有三支枪支，尽管他并未被禁止持有枪支。
托顿谈到假药时说：“一粒药丸就能致命。个人只能服用由值得信赖的医疗专业人员开具并由持证药剂师配发的处方药。我的办公室将继续追究那些将可能致命的毒药推销到我们社区的贩毒者的责任。”
有关假药危害的信息，当局建议查阅美国缉毒局（DEA）的情况说明书和该局的“一粒药丸可致命”（One Pill Can Kill）网站：www.dea.gov/onepill。
“暗网下/AWX”查阅发现，报道并没有透露米勒销售假药的暗网网站以及供应商的具体名称。