在拉丁美洲和加勒比地区，犯罪集团越来越多地使用暗网、社交媒体和智能手机应用程序来宣传和销售合成毒品和阿片类药物。仅在2011年至2017年期间，这些产品的销售额在全球范围内增长了近四倍，并继续呈明显上升趋势。
在“拉丁美洲合成毒品和阿片类药物的在线贩运”文件中，联合国坚持认为，有30家供应商或犯罪组织将合成毒品和芬太尼等产品的销售集中在暗网上。尽管人们认识到这是一个不确定的数据，但它可以为构建区域起诉战略建立最低限度的知识基础。
报告指出，合成阿片类药物从亚洲（尤其是中国和印度）运往墨西哥、哥伦比亚和玻利维亚等地，这些地方是接收和生产中心。但是，有一些中间国家，如波多黎各或多米尼加共和国，它们是分配到美国等最终目的地的一个中转站。
就他们而言，近年来（尤其是自COVID-19疫情流行以来），营销的互联网站点已经发生了变化，因为它们变得更加复杂，难以跟踪和应对。有三个方面值得注意的：
首先，暗网上的大多数交易都是使用比特币完成的，这为犯罪分子提供了相对的匿名性。然而，比特币已经开始被私人代币所取代，私人代币是一种同时混合不同类型的加密货币的服务，这使得它们的追踪变得复杂。
其次，“传统”暗网站点已开始被取代，因为它们成为不同国家当局的目标。面对这种情况，OpenBazaar和Televend等新的选择应运而生。它们的一个基本特征是它们都是去中心化的站点，也就是说，它们不依赖于中央服务器。OpenBazaar是由参与的用户单独操作的，这使得追踪和起诉变得复杂。Televend通过聊天机器人管理非法商品的购买和销售，甚至通过加密货币生成自动支付地址。
在这些站点中，如果药品包装被没收，产品将免费重新运送。这旨在建立对消费者的信心，或者反过来说，是为了将终端用户的交易风险降到最低。
第三，越来越多的智能手机应用程序被用于推销这些非法物质。Tinder和Grindr，约会和相亲应用程序，以及Pinterest和Instagram都可以有广泛的影响，并达到目标客户群。有时，广告不使用与毒品相关的词语，而只是通过主题标签或表情符号。与需要技术知识才能访问和导航的暗网相比，社交网络的检测率低且可广泛访问。
鉴于这种趋势情景，不仅需要在学术和政府层面产生知识，而且还需要更新法律框架，在执法机构中创造制度知识，并开发针对网络犯罪分子的起诉技术。
经过近一年的调查，格勒诺布尔警方于2022年3月16日逮捕了一名来自格勒诺布尔的涉嫌贩毒的年轻男子。在搜索过程中，调查人员发现这位计算机专家有一个小型的秘密实验室，他通过暗网在世界各地交易毒品。
大麻、海洛因、可卡因、苯丙胺、甲基苯丙胺、摇头丸、氯胺酮、迷幻剂：在这位格勒诺布尔计算机专家的箱子里发现的毒品清单不胜枚举。
格勒诺布尔副检察官鲍里斯·杜福（Boris Duffau）指出，调查人员在一个被改造成“小型秘密实验室”的箱子里总共发现了25公斤的各类毒品。
暗网星云 为了谨慎地购买和出售毒品，这名21岁的熟悉计算机的男子使用了暗网。一种平行的互联网，只能通过将用户数据匿名的软件来访问。
这个网络经常被犯罪分子利用，他们利用这种“不可追踪性”从事各种非法贩运：武器、毒品、儿童色情制品等。
但是，一旦商品在网上销售，它仍然需要发货。正是这些包裹的来来往往给调查人员提供了线索。
被他的包裹出卖 2021年6月，Pas-de-Calais的海关人员在一个来自荷兰的包裹中发现了200克海洛因，这些海洛因原本打算运往格勒诺布尔的计算机专家。副检察官补充说：“通过调查，可以统计上个月其他四次类似的交付，使收件人购买的总数量达到800克。”
格勒诺布尔司法警察随后被告知并研究了嫌疑人的银行账户，结果发现这些账户与他的职业活动不一致。检察官详细说明：“人们注意到，在一个英国加密货币账户上有现金交易，金额为24,900欧元，这可能表明通过使用暗网购买了毒品。”
一个没有犯罪记录的年轻男子 因此，调查人员于3月16日逮捕了这位格勒诺布尔居民，他们就是这样发现了这位计算机专家的”小型秘密实验室“。在搜查过程中警方当场查获了9,345欧元，并通过个人银行账户查获近63,000欧元。
副检察官总结道：“被告承认经常通过暗网购买和转售毒品。他的客户部分在法国，部分在国外，特别是在美国和加拿大。”
这位年轻的计算机专家将于5月4日被传唤到刑事法庭进行听证。
一个在难以进入的互联网市场上销售摇头丸、氯胺酮和Xanax等毒品的暗网市场毒枭将在监狱中度过8年，并在马萨诸塞州的第一起“联邦没收”中交出价值约200万美元的比特币。
据《波士顿先驱报》报道，马萨诸塞州布罗克顿的Binh Thanh Le曾在暗网上的华尔街市场创办“EastSideHigh”店铺销售毒品，近期被判处八年监禁，并将没收价值约230万美元的比特币。
马萨诸塞州美国检察官雷切尔·罗林斯（Rachael Rollins）说：“这个判决向暗网犯罪分子发出了一个明确的信息：联邦政府正在进入这个领域。我们会找到你，我们会追究你的责任。”
罗林斯补充道：“由于我们执法部门同事的出色工作，躲在暗处的网络犯罪分子又少了一个。”
在他的监禁判决到期之后，Le将在释放后还需再接受三年的监督。
EastSideHigh Brockton的25岁的Binh Thanh Le是一个暗网上的毒品供应商，他在暗网上的华尔街市场上开设“EastSideHigh”店面时只有22岁。他有各种各样的毒品，比如Xanax、摇头丸和氯胺酮等，并以加密货币的形式出售。有些是他自己制作的，有些是从荷兰、比利时和加拿大等国家运来的。
他的非法业务为他带来了大约59比特币的利润，这些利润在2019年3月的执法行动中首次被查获。今天的消息显示，这些被扣押的比特币现在被没收了。2019年这些资金的价值约为20万美元，与今天超过200万美元的价格相差甚远。
除了上述资金外，Le还持有超过11.4万美元的现金，并通过出售一辆二手车获得超过4.2万美元的收入。
Le于2019年6月与另外两名布罗克顿男子Steven McCall和Allante Pires被起诉–联邦调查局称他们在该企业工作时驾驶一辆黑色奔驰S550，该车2017年的零售价为近97,000美元–涉嫌共谋制造和分销毒品。据检察官称，当局在调查期间查获了了超过44磅的摇头丸、超过15磅的氯胺酮和超过10,000粒Xanax药片。
Le的帝国的终结并不是因为缺乏高科技能力，而是一个简单的事实，即像毒品这样的物理物质仍然必须通过低技术含量的邮件系统才能到达目的地。但是，这位在斯托顿租用的办公室生产和分发毒品的毒品企业家，甚至在这方面也颇有创意，他使用虚构的名字“Dajour Cox”和“Duane Freeman”作为他在该地区使用的各种邮政信箱的收件人。
暗网市场和加密货币 由于加密货币的审查阻力，它们经常与暗网犯罪案件相关联。
2021年8月，据称在2018年11月没收4,000个比特币之后，马里兰州的“Xanaxman”暗网毒贩Ryan Farace被发现在监狱里继续进行交易。
去年圣诞节前三天，Khuran Iqbal因在暗网上交易加密货币而被判入狱。2014年，他因传播恐怖出版物和拥有恐怖信息而被判入狱。
“暗网下/AWX”2021年5月探访了当时暗网上前六大中文暗网交易网站，当时可以访问的仅剩“茶马古道”、“楼兰城”以及“中文暗网交易市场”，今年1月“暗网下/AWX”确认了“茶马古道”的死去并首先证实死于“江苏警方的打击”。
如今，随着时间的推移以及多位网友的关切，“暗网下/AWX”可以正式确认，前六大中文暗网交易市场之一“楼兰城”已经失联。至此，中文暗网交易市场再丢一城。
”楼兰城“（http://c2p3hg35jalss7b2a6hkmhzflgevkonqt7g6jze62ro2g4h4wmzwobid.onion），名称来自于”楼兰古城“（中国古代一个消失的西域小国）。虽然相比“中文暗网交易市场“与“茶马古道”，”楼兰城“起步稍迟，但是在暗网上的知名度还是非常高的，尤其中文暗网圈内。
”楼兰城“网站设有交易与论坛两个部门，从发布的商品看也是一个大的中文暗网交易市场。近期全球暗网最大导航“Onion666暗网网址导航”关于楼兰城的评论中，评论有的称”楼兰城就是骗子“，也有的说”充值都不到账，管理也好久没在线没处理“，但从消失的时间看，“楼兰城”应该已经死去。
前期“暗网下/AWX”分析暗网交易市场的关闭除了赚足了钱”自愿退休“外，要么是“退出骗局”要么是”被警方打击“。从前面“茶马古道”暗网交易市场死于“警方打击”的经验看，“暗网下/AWX”觉得”楼兰城“大概率也是这个原因。不过真相到底如何，“暗网下/AWX”将拭目以待。
正如之前对全球暗网市场的分析一样，虽然旧的市场消失了，但新的市场总会不断出现，毕竟暗网市场仍然是非常有利可图的。中文暗网交易市场虽然再失一城，但是又有新的中文暗网交易市场崛起了，对于新出来的中文暗网交易市场的发展与可靠程度，“暗网下/AWX”将继续关注。
更多暗网新闻动态，请关注“暗网下/AWX”。
芬兰最高法院（KKO）以严重的毒品犯罪判处暗网匿名讨论论坛Onion Channel（Sipulikanava）的管理员Kim Holviala5年零6个月的监禁，该论坛也被用作毒品市场。
最高法院判定该男子犯有严重的毒品犯罪 根据起诉书，该管理员是一名50多岁的Vandabördig的IT顾问，曾参加2019年的议会选举，通过加密Tor网络上的暗网讨论论坛贩卖毒品，犯下了严重的毒品罪行。
管理员本人没有参与毒品销售，但允许交易继续进行。根据起诉书，该男子还通过按地区划分论坛和销售广告来简化销售。因此，检察官也认为该活动协助和教唆个人通过该论坛进一步实施毒品犯罪。
地区法院和上诉法院均驳回了严重毒品犯罪的主要案件，并判定该男子犯有帮助和教唆罪。该男子此前曾因协助和教唆18项严重毒品犯罪和12项毒品犯罪而在赫尔辛基上诉法院被判处四年徒刑。
然而，与下级法院不同，最高法院认为运营着Onion Channel的管理员Kim Holviala是毒贩，其活动是毒品交易，因此以严重贩毒罪判处其无条件监禁5年零6个月。
该男子称自己不从事毒品交易 Holviala于2014年建立了允许匿名使用的暗网网络Onion Channel。毒品卖家和买家在该暗网网站上提交了销售和购买公告以及联系信息。
Holviala本人没有参与毒品交易过程。
在其初步裁决中，最高法院发现，霍尔维拉作为洋葱频道管理员的活动使大规模的匿名贩毒活动得以通过该网络进行，而当局几年来都无法对其进行干预。
最高法院在其决定中写道，如果从整体上考虑，特别是考虑到Holviala的活动促进了整个芬兰通过互联网的大规模毒品贩运，该行为也必须被视为严重恶化。
下级法院认为该活动不属于贩毒活动 当时，上诉法院和Itä-Uusimaa地区法院都驳回了检察官的主要指控，即严重的毒品犯罪。
他们不认为Holviala犯有贩毒罪，因为他本人并没有从贩毒中获得经济利益。
作为第二项指控，检察官要求对网站管理员因协助和教唆通过暗网频道实施的个人毒品犯罪而受到惩罚。
Onion Channel（Sipulikanava） Onion Channel（Sipulikanava）是一个在加密的Tor网络上运行的一个芬兰的暗网网站，2014-2017年期间，通过该网站在芬兰各地销售、购买和分销非常大量的毒品。
Onion Channel（Sipulikanava）是已解散的Thorlauga的继任者，成立于2014年初。该网站还被用于犯罪目的，例如引导贩毒，以及以匿名为幌子讨论毒品和其他“禁止”话题。
2017年11月1日，海关与中央刑警合作，关闭了Sipulikanava。
2月初，针对瑞士国际空港服务有限公司（Swissport）的黑客攻击成为全球头条新闻。由于某些系统暂时无法使用，空中交通出现延误。
Swissport是全球最大的航空公司和机场服务提供商，总部位于苏黎世州的Opfikon。Swissport发言人Stefan Hartung上周四称：“初步分析表明，没有敏感数据泄露的可能性极高。”但这应该是一个错误。
攻击的背后是勒索软件团伙BlackCat，在现场也被称为ALPHVM。自周二以来，勒索黑客一直在他们的暗网网站上出售他们所有窃取的数据。根据他们自己的说法，1.6TB的内部数据落入了他们的手中。
作为数据泄露的证据并强调他们的威胁，他们公布了一小部分数据：包括不同国籍的护照副本、申请文件和机密审计报告的摘录。例如，在一个表格中，可以看到姓名、国籍、宗教、电话号码和工作面试时的评估。这些数据究竟是来自Swissport（这似乎很有可能），还是来自其他黑客，目前还不能确定。
黑客们威胁说，他们将很快公布更多的样本数据，以便对被黑公司施加进一步压力。该公司最新声明写道：
“对于Swissport，我们系统的数据安全性具有最高优先级。Swissport已对影响我们多个系统的网络攻击做出响应。作为我们分析的一部分，我们发现未经授权的人将据称从Swissport窃取的数据放到网上。我们认真对待这些说法，并正在分析已发布的数据，作为我们对该事件正在进行的调查的一部分。
得知事件后，我们立即关闭了受影响的系统，展开了调查，通知了执法当局，并请来了领先的网络安全专家来评估攻击的程度。目前，我们无法提供进一步的细节。
我们正在与客户、合作伙伴和员工进行对话。Swissport对这一事件给我们的客户、合作伙伴和员工造成的情况感到遗憾。”
Swissport 上周，Swissport表示：“尚未通知FDPIC（编者注：联邦数据保护和信息专员），因为IT安全事件没有导致数据外流，从而产生相应的告知义务。”
对行李处理商IT基础设施的勒索软件攻击始于两周前的星期四早上，据有关公司称，立即被发现。“我们的IT安全系统很早就发现了这一事件，因此我们能够立即采取有效且成功的防御措施。”一位媒体发言人说。
用于规划人员、飞机和货运的IT系统受到影响。Swissport能够相对较快地（部分）恢复系统，但与最初的假设相反，数据泄漏显然无法防止或无法完全防止。
2021年，Swissport负责约9700万乘客的地勤服务，并提供登机、货运服务和飞机加油等服务。
这个网络犯罪团伙是黑客的幕后黑手 Swissport正在与一个极其危险的勒索软件团伙打交道。BlackCat目前针对来自美国、乌克兰和瑞士等国的公司，并正在攻击广泛使用的Windows和Linux系统的公司。
例如，在德国，勒索软件组织在年初引起了轰动，当时黑客瘫痪了全国的Oiltank-ing油库，该油库为大型公司壳牌等公司供货。
BlackCat只活跃了很短的时间，并以一种显然非常复杂和先进的加密软件引起了轰动。BlackCat会加密和窃取数据，以便在受害者可以从备份中恢复数据时获得额外的优势。
BlackCat，以前也称为BlackMatter或DarkSide，很可能是以前与特别活跃的勒索软件组织REvil合作的同一批犯罪分子。2021年，REvil参与了迄今为止最大的勒索黑客攻击之一，渗透了全球800至1500家公司并窃取了宝贵的数据。2021年6月上旬，REvil用勒索软件攻击了全球最大的肉类公司JBS，使北美和澳大利亚的大部分生产瘫痪。
简而言之：Swissport黑客很可能是勒索工作中经验丰富的专业攻击者。
为什么受害者不应支付赎金？ 国家网络安全中心NCSC建议不要支付赎金，并警告说：“无法保证犯罪分子在支付赎金后不会公布数据或从中获取其他利益。此外，每一次成功的勒索都会激励攻击者继续下去，为攻击的进一步发展提供资金，并促进其蔓延。”
如果受害者仍在考虑支付赎金，NCSC强烈建议与各州警方讨论这些步骤。
该网站https://www.nomoreransom.org/，提供了识别恶意软件的提示和下载已经知道的密钥的选项。Nomoreransom.org是荷兰警方和欧洲刑警组织的一个联合项目，瑞士联邦也参与其中。
据报道，俄罗斯内政部已经关闭了四个主要的非法暗网网站，这些网站通过出售被盗信用卡获得了超过2.6亿美元的加密货币收益。这些平台是Ferum Shop、Trump’s Dumps、Sky-Fraud论坛和UAS Store。
最新查获的案件 这些非法平台被称为“刷卡”网站，提供被盗信用卡，买家可以使用高级礼品卡、奢侈品或（如本案中的）加密货币购买它们。
区块链分析提供商Elliptic透露，这四个俄罗斯网站通过非法交易共赚取了约2.63亿美元的数字资产。三种最常用的加密货币是比特币（BTC）、以太坊（ETH）和莱特币（LTC）。
根据分析，自2013年10月以来，仅Ferum Shop就从被盗信用卡中获得了2.56亿美元的BTC。这约占该非法市场的17%。然而，Elliptic表示，由于Ferum Shop多年来一直使用“零星使用支付处理器”，因此很难提供准确的数字。
Trump’s Dumps使用美国前总统唐纳德·特朗普（Donald Trump）的形象作为其品牌形象，使其臭名昭著，自2017年以来收入约为410万美元。该平台专门销售来自受损卡的原始磁条数据——通常被称为“转储”。
Sky-Fraud论坛也被关闭，该论坛是犯罪分子就“刷卡”技术和洗钱技巧进行讨论的地方。俄罗斯警方甚至在该平台上留下了一条信息说：“你们中的下一个是谁？”
UAS Store是一个受欢迎的被盗远程桌面协议(RDP)凭证的卖家，也是俄罗斯执法机构关闭的第四个网站。它占数字资产收益中300万美元，其中862,000美元是在持续的COVID-19疫情流行期间获得的。
不到一个月前，当局停止了UniCC和LuxSocks的运营。这些信用卡出售网站在其存在期间总共赚取了3.72亿美元的加密货币。
俄罗斯人拥有多少加密货币？ 俄罗斯的立法者，在他们的加密货币立场上一直非常犹豫不决，最近宣布他们将对该资产类别进行监管，而不是禁止它。对于越来越多的当地投资者来说，这应该算是一个好消息。
根据一些估计，俄罗斯人总共拥有价值约2140亿美元的数字资产，该数字占市场总价值的近12%。
然而，俄罗斯财政部长安东·西卢安诺夫认为这个数字被大大夸大了。他估计，当地投资者持有价值约260亿美元的加密货币。
警方于2022年2月11日对盐湖城市中心酒店的可疑死亡事件做出回应 美国盐湖城警方宣布逮捕了一名犹他大学的中国留学生，他被指控周五在市中心的一家酒店杀害了他的女友，据称他说这是一个自杀协议。据调查人员说，这名26岁的犹他大学学生使用他在暗网上购买的毒品杀死了他19岁的女友。
官员周五下午证实，这名尚未公开身份的受害者也是犹他大学的一名学生。
根据一份逮捕声明，26岁的王浩宇（Haoyu Wang）来自中国，但在犹他大学上学，因涉嫌谋杀而被收押到盐湖县监狱。王告诉警方，他在暗网上购买了海洛因和芬太尼，这对情侣打算一起自杀。
据警方声明，王在盐湖城市中心南200号西600号附近的Quality Inn租了一个房间，这对情侣开始一起吸毒，当时该女子没有反应。
“王说，受害者仍在呼吸，但很痛苦。王随后给她注射了大剂量的海洛因，意图杀死她并减轻她的痛苦。给受害者注射后，王说她死了。随后王给自己注射了海洛因，并与受害者一起留在房间里，直到警察到来。”逮捕声明称。
警方称，周五凌晨，犹他大学的一名工作人员收到了王的一封电子邮件，称“他通过给女友注射海洛因杀死了她，并说当他们被发现时，他已经死亡。”
周五早上6点左右，大学警方联系了盐湖城警方检查Quality Inn的酒店，地址是616 S. 200 West。当警察进入酒店房间时，受害者已经死亡，王被拘留。
王以一级重罪谋杀罪而被收押到盐湖县监狱，这是一项一级重罪。
盐湖城警方侦查员Michael Ruff说，在该酒店，警方发现一名19岁的女子在一个房间里死亡。该女子的名字尚未公布。学校确认她是一名国际本科生，并表示在通知她的家人之前，她的名字将被保密。警方说，王某是一名中国人，这对情侣一直生活在一起。
王曾于今年1月被捕，据称是因为他在盐湖城市中心的另一家汽车旅馆发生争执时打了女友的头部。他被指控犯有B级家庭暴力轻罪，并定于下周在盐湖城司法法庭就该案件出庭。
犹他大学周五向校园社区发出通知，告知学生死亡：
“任何开始成年生活的年轻人的死亡都是毁灭性的。不幸的是，家庭暴力比我们许多人意识到的更为普遍，甚至在大学生中也是如此。在这个令人难以置信的困难时期，我们代表学校向受害者的家人、朋友和同学表示衷心的悲痛和同情。”
近年来，暗网毒品一直是联邦调查人员严重关注的问题。
2020年，一名Cottonwood Heights男子因经营一个庞大的暗网毒品团伙而被判处终身监禁，检察官称该团伙与90起用药过量死亡有关。
Aaron Shamo在法庭上作证说，他开始在暗网上销售止痛药，以此来帮助需要这些药物的人。
FDA刑事调查办公室刑事助理专员凯瑟琳·赫尔姆森(Catherine Hermsen)在Shamo宣判时说：“阿片类药物危机的悲剧一直持续到今天，在很大程度上是由那些利用一切可用的方法，包括暗网，向有药物滥用成瘾的人出售他们的非法商品所推动的。”
一名18岁的里斯本大学学生上周四被葡萄牙警察逮捕，他涉嫌恐怖主义犯罪，因为他几个月来一直计划袭击里斯本大学科学学院的同学。司法部门所说的”恐怖行动“被安排在上周五进行，这一天，这个年轻人被提交给中央刑事调查法庭的法官，该法庭将采取强制措施。袭击事件之所以没有发生，只是因为司法部门提前进行了干预。
据称该学生正准备对他所在大学的科学系进行恐怖袭击，“旨在尽可能地杀死更多的人”。他“想要模仿”美国大学校园里发生的大屠杀。
美国联邦调查局通过暗网上的在线聊天室对话（他们在正在进行的打击国际恐怖主义的“战争”中理所当然地监控这些对话）发现了这一阴谋的线索，随即通知了葡萄牙警方。
据美国有线电视新闻网（CNN）报道，联邦调查局传递的信息表明，袭击将在明天（星期五）发生，这也是葡萄牙警察迅速采取行动的原因。
警方的一份公报说，通过上周四凌晨进行的搜查，“警方查获了大量证据，证实了最初的怀疑。除了各种非法武器之外，还发现了其他可能用于实施暴力犯罪的物品——大量的文件，包括一份书面计划，其中包括将要发起的犯罪行动的细节”。警方公告中将其中一些武器描述为“刀具、砍刀、钢镖、弓弩”。没有发现枪支，但发现了易燃材料，例如汽油和瓦斯，司法机构认为这些材料可用于引起爆炸。
目前，人们认为其动机不是宗教因素——更多的是对暴力的强烈渴望。
据称，联邦调查局在监控暗网的过程中发现，这名出生在巴塔利亚（莱里亚市）的年轻人说他想在葡萄牙实施恐怖活动。
CNN的司法编辑Henrique Machado一直在他的电台上谈论这个学生对暴力的“病态迷恋”，以及这一事件如何“在葡萄牙史无前例”。到目前为止，该国基本上没有发生过恐怖事件，而且恐怖袭击事件为零。
他补充说，葡萄牙警方的恐怖主义作战队伍已经在日以继夜的工作，以识别没有以真名出现在网上的学生。必须通过IP地址进行追踪溯源其他潜在恐怖分子，并且“不分昼夜”。
据了解，这名学生本人是位于坎波格兰德的计算机科学系的学生，性格谨慎内向，没有犯罪记录。他被拘留了一夜，并被带到法官面前接受审问。
高等教育机构的管理层解释说，这种情况对里斯本大学的理学院没有影响，该年轻人正在那里学习，并计划在那里实施袭击，该学院继续正常运作。学校在一份声明中说：“当局开展的工作一直让科学界的安全得到保障，没有也没有任何迹象表明建议改变学校的正常运作。”
在葡萄牙，这似乎是一个前所未有的情况。“调查是由怀疑针对里斯本大学学生的攻击而引发的。鉴于疑点的严重性，调查被列为最优先事项，这使周四凌晨能够中断正在进行的犯罪活动。”葡萄牙警察在一份声明中说，并解释说一名18岁的年轻人因持有数件违禁武器而被当场逮捕。
在汽车经销商埃米尔·弗雷（Emil Frey）遭受网络攻击后，黑客组织在暗网的一个泄密页面上宣布了数据发布。该组织的消息称，将很快公布近该集团的机密数据。据在线媒体Watson.ch报道，犯罪分子采取双重勒索手段，提供赎金后不仅可以解密被盗数据，还可以不被在暗网上公布被盗文件。据信，犯罪分子总共拿走了大约300GB的数据。
Emil Frey没有理睬赎金要求后，网络犯罪分子在一个著名的文件共享网站上公布了部分数据。在一个专门介绍被盗数据的网站上，他们发布了一个下载ZIP格式压缩文件的链接，该文件大小为225MB。该文件包含来自瑞士和德国的Emil Frey集团客户的个人数据等。目前该文件已经无法访问。
Emil Frey发言人Peter Hug告诉Watson.ch：“在Emil Frey集团于2022年1月11日发生网络攻击之后，我们IT系统的快速恢复工作已经基本完成，我们的业务已经重新开始运营，所有客户都可以得到全面服务。目前集团的中央IT部门及其技术合作伙伴目前正在根据适用的数据保护法，调查是否存在与网络攻击有关的个人数据保护违规行为。根据这些调查的结果，我们将采取必要的措施。”
据Watson.ch称，这次袭击的肇事者是2021年6月出现的Hive勒索软件团伙。
2022年1月13日消息：
网络犯罪分子将目标瞄准了埃米尔·弗雷（Emil Frey）集团，该集团于周二晚间（1月11日）宣布“在其运营活动的某些领域”遭到网络攻击。Emil Frey集团说，该集团已通知主管当局，并正在与内部和外部专家合作，以确定损坏程度并找到解决方案。此外，该集团网站主页上还印有一条大横幅，告知服务中断。
Emil Frey 集团似乎受到了勒索软件的攻击。在这样的攻击中，犯罪分子会加密和窃取数据，然后释放数据以获取赎金。如果黑客还威胁要公布数据，这就是所谓的“双重勒索”。
Emil Frey集团是欧洲最大的汽车进口商，其2020财年的营业额为130亿欧元，而该年瑞士集团售出了555,000辆新车。该进口商的网站展示了包括阿尔法罗密欧、宝马、菲亚特、福特、吉普、马自达、梅赛德斯奔驰、欧宝、标致、丰田和沃尔沃在内的大约三十个品牌。
网络攻击在瑞士呈上升趋势。根据CheckPoint最近的一项研究，2021年的增幅高于全球平均水平。