BKA smantella reboot di Crimenetwork e arresta amministratore in Spagna

Le autorità tedesche smantellano il reboot del marketplace darknet Crimenetwork e arrestano il suo amministratore in Spagna. L’operazione coordinata dall’8 maggio 2026 chiude definitivamente il tentativo di rilancio di una delle piattaforme di cybercrime più note nel mondo germanofono. Il Bundeskriminalamt (BKA) e la Procura di Francoforte – Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) – hanno agito insieme alla Policía Nacional spagnola con il supporto di Eurojust. Il 35enne tedesco responsabile della nuova infrastruttura viene fermato a Mallorca su mandato di arresto europeo. La versione reboot aveva già raggiunto oltre 22.000 utenti e più di 100 venditori, generando ricavi superiori a 3,6 milioni di euro. Gli investigatori sequestrano beni per circa 194.000 euro e acquisiscono una mole enorme di dati relativi a utenti, wallet e transazioni. La piattaforma offriva dati rubati, stupefacenti e documenti falsi. L’operazione dimostra la capacità delle forze dell’ordine europee di reagire rapidamente ai tentativi di rinascita delle strutture criminali nel dark web. L’azione coinvolge anche autorità moldave e procure tedesche impegnate in procedimenti paralleli per frode professionale. Il successo operativo rafforza la deterrenza contro chi tenta di ricostruire mercati illeciti online dopo precedenti chiusure.

Il reboot di Crimenetwork dopo la chiusura del 2024

Il marketplace Crimenetwork rappresenta uno dei punti di riferimento storici dell’economia sotterranea di lingua tedesca. La versione originale opera dal 2012 fino allo smantellamento avvenuto alla fine del 2024. Pochi giorni dopo l’arresto del precedente amministratore, un nuovo operatore ricostruisce rapidamente l’infrastruttura tecnica della piattaforma. Il gestore mantiene lo stesso nome e replica quasi integralmente il modello di business precedente. Il reboot continua a offrire un catalogo di beni e servizi illegali che include dati rubati, sostanze stupefacenti, documenti contraffatti e strumenti utilizzati nel cybercrime. Gli utenti accedono alla piattaforma tramite il darknet e utilizzano criptovalute come Bitcoin, Litecoin e Monero per tutte le transazioni. Il sistema prevede commissioni sulle vendite e fee mensili pagate dai venditori per ottenere maggiore visibilità. In poche settimane il marketplace raggiunge oltre 22.000 utenti registrati e più di 100 venditori attivi. Il volume d’affari supera rapidamente i 3,6 milioni di euro, attirando nuovamente l’attenzione delle autorità tedesche.

La crescita rapida del marketplace darknet

Gli investigatori osservano con attenzione la velocità con cui il reboot recupera utenti e venditori provenienti dalla piattaforma originale. Il marketplace ricostruisce rapidamente la fiducia della comunità criminale grazie all’utilizzo dello stesso branding, degli stessi sistemi di pagamento e di una struttura tecnica molto simile alla precedente. La crescita dimostra quanto le economie criminali digitali siano resilienti e capaci di rigenerarsi dopo operazioni di law enforcement. Gli utenti trovano nuovamente un ambiente familiare dove acquistare credenziali rubate, documenti falsi e servizi illegali. Le autorità tedesche iniziano subito attività di monitoraggio e raccolta dati, preparando un’azione coordinata internazionale per evitare che la piattaforma raggiunga le dimensioni della versione originale. Il reboot diventa quindi un obiettivo prioritario per il BKA e la ZIT.

Arrestato a Mallorca il presunto amministratore del reboot

Le forze dell’ordine arrestano il presunto amministratore della piattaforma l’8 maggio 2026. L’uomo, cittadino tedesco di 35 anni, viene fermato nella sua abitazione a Mallorca da un’unità speciale della Policía Nacional spagnola. L’operazione viene eseguita sulla base di un mandato di arresto europeo emesso dalle autorità tedesche. Gli investigatori ritengono che il 35enne abbia costruito e gestito l’intera infrastruttura tecnica del nuovo Crimenetwork, occupandosi direttamente dei sistemi di pagamento, della gestione delle licenze per i venditori e delle commissioni sulle transazioni. Durante il blitz vengono sequestrati beni per circa 194.000 euro direttamente collegati alle attività del marketplace. Gli inquirenti acquisiscono inoltre un vasto archivio di dati relativi a utenti, venditori e transazioni effettuate attraverso la piattaforma.

Sequestrati dati e wallet della piattaforma

L’operazione permette agli investigatori di ottenere un’enorme quantità di dati sensibili relativi all’ecosistema del marketplace. Le informazioni sequestrate comprendono wallet di criptovalute, registri di transazioni, comunicazioni interne e dati di accesso utilizzati dagli utenti della piattaforma. Questi elementi risultano fondamentali per sviluppare nuove indagini contro venditori e acquirenti coinvolti in attività illegali. Le autorità puntano ora a ricostruire intere reti criminali partendo dalle informazioni archiviate nei server sequestrati. Il sequestro impedisce inoltre qualsiasi ulteriore tentativo immediato di rilancio della piattaforma. Gli investigatori sostengono che l’accesso a questi dati rappresenti uno dei risultati più importanti dell’intera operazione.

Cooperazione internazionale tra Germania, Spagna e Moldavia

L’operazione nasce da una stretta cooperazione internazionale. Il BKA e la ZIT coordinano l’azione insieme alla polizia spagnola e al centro moldavo specializzato nel contrasto ai crimini cibernetici. Eurojust fornisce il supporto logistico e giuridico necessario per sincronizzare le attività investigative nei diversi Paesi coinvolti. Partecipano inoltre la Procura di Karlsruhe, il Cybercrime Center del Baden-Württemberg e le Polizie di Offenburg e Reutlingen, impegnate in procedimenti paralleli relativi a frode professionale. La collaborazione transfrontaliera risulta decisiva perché il marketplace serve principalmente utenti di lingua tedesca, mentre il presunto amministratore opera dal territorio spagnolo. Le autorità condividono in tempo reale informazioni tecniche, dati investigativi e intelligence finanziaria, rendendo possibile lo smantellamento simultaneo della piattaforma e l’arresto del responsabile.

Il modello europeo di contrasto al cybercrime

L’azione contro Crimenetwork mostra l’efficacia crescente dei meccanismi di cooperazione giudiziaria e di polizia all’interno dell’Unione Europea. I marketplace darknet operano per natura oltre i confini nazionali e richiedono quindi un coordinamento internazionale rapido. Il coinvolgimento di Eurojust consente di accelerare lo scambio di prove e l’esecuzione dei mandati di arresto. Le autorità tedesche evidenziano che senza la collaborazione con Spagna e Moldavia sarebbe stato molto più difficile identificare e fermare il gestore del reboot. Questo modello operativo viene considerato un esempio concreto di contrasto moderno al cybercrime transnazionale.

Le accuse contro il gestore della piattaforma

Il 35enne tedesco dovrà rispondere di reati molto gravi davanti alla giustizia tedesca. Le accuse comprendono la gestione di piattaforme criminali online ai sensi del § 127 del Codice Penale tedesco e il traffico di stupefacenti in quantità non lieve secondo la normativa sugli stupefacenti. Gli investigatori sostengono che l’uomo abbia avuto un ruolo attivo nella costruzione tecnica del marketplace, nella gestione dei pagamenti e nell’amministrazione economica della piattaforma. Il sequestro dei 194.000 euro rafforza il quadro accusatorio relativo ai profitti illeciti generati dal sito. Gli inquirenti ritengono inoltre che il materiale raccolto possa portare a ulteriori incriminazioni contro venditori e collaboratori collegati al marketplace.

Il precedente amministratore già condannato nel 2026

La vicenda del reboot si collega direttamente allo smantellamento della versione originale di Crimenetwork. La piattaforma storica, attiva dal 2012, arriva a contare circa 100.000 utenti registrati prima dell’operazione di fine 2024. Nel marzo 2026 il Tribunale di Gießen condanna uno dei principali amministratori della versione originale a sette anni e dieci mesi di reclusione. Il tribunale ordina inoltre la confisca di oltre 10 milioni di euro di proventi criminali, anche se la sentenza non è ancora definitiva. Le autorità tedesche utilizzano questo precedente come esempio della severità delle conseguenze giudiziarie per chi gestisce marketplace darknet. Il reboot tenta di sfruttare la notorietà della piattaforma originale, ma le forze dell’ordine intervengono rapidamente per impedirne la crescita.

Il ruolo delle criptovalute nell’economia del darknet

Il reboot di Crimenetwork utilizza principalmente criptovalute per garantire anonimato e rapidità nei pagamenti. Bitcoin, Litecoin e soprattutto Monero rappresentano gli strumenti finanziari principali della piattaforma. Gli investigatori monitorano i wallet associati al marketplace e sfruttano tecniche avanzate di blockchain analysis per seguire i flussi di denaro. Le criptovalute permettono agli operatori del darknet di gestire transazioni internazionali senza intermediari tradizionali, ma lasciano comunque tracce digitali che le autorità possono utilizzare per ricostruire attività criminali. Il sequestro dei wallet rappresenta quindi un elemento centrale dell’indagine e consente di interrompere immediatamente la capacità operativa della piattaforma.

Le dichiarazioni ufficiali del BKA e della ZIT

Il direttore del BKA, Carsten Meywirth, sottolinea che il reboot di Crimenetwork è fallito e che il suo amministratore dovrà rispondere davanti a un tribunale tedesco. Le forze dell’ordine, insieme ai partner internazionali, dimostrano di poter applicare la legge anche nel darknet. Secondo Meywirth, il cybercrime non conviene. Il procuratore capo Benjamin Krause della ZIT ricorda invece la condanna inflitta a marzo 2026 al precedente amministratore della piattaforma originale. La pena di sette anni e dieci mesi e la confisca multimilionaria mostrano che i crimini nel darknet comportano conseguenze concrete e severe. Le autorità tedesche pubblicano inoltre un banner sul dominio sequestrato per informare gli ex utenti dello smantellamento della piattaforma e rafforzare il messaggio deterrente.

Crimenetwork conferma la pressione crescente sul darknet

L’operazione contro Crimenetwork dimostra che le autorità europee mantengono alta la pressione sui marketplace darknet anche dopo le chiusure iniziali. I tentativi di reboot diventano sempre più rischiosi per gli amministratori perché le forze dell’ordine monitorano costantemente i nuovi progetti che cercano di ereditare infrastrutture e utenti delle piattaforme smantellate. La combinazione di cooperazione internazionale, blockchain analysis e sequestro di server consente oggi operazioni molto più rapide rispetto al passato. Il caso evidenzia inoltre come i marketplace criminali rimangano fortemente dipendenti dalla reputazione e dalla fiducia della community. Proprio questi elementi permettono però agli investigatori di seguire più facilmente i tentativi di rilancio. Il messaggio delle autorità è chiaro: anche nel darknet la continuità operativa delle piattaforme criminali è sempre più difficile da mantenere.