Europol colpisce il dark web: 354 arresti e oltre 210 milioni di euro sequestrati

In sintesi

• 354 arresti in un’operazione internazionale contro il dark web. Operation TorNado coinvolge 14 Paesi e colpisce venditori e acquirenti di cinque grandi marketplace illegali.
• Sequestrati oltre 210 milioni di euro in contanti e criptovalute. Le autorità recuperano più di cinque tonnellate di stupefacenti e 209 armi da fuoco tra Europa e Stati Uniti.
• Le indagini continuano anche dopo la chiusura dei mercati. Europol utilizza analisi forensi, transazioni blockchain e intelligence condivisa per identificare i sospettati.

Europol ha annunciato il 12 novembre 2026 una nuova offensiva internazionale contro le organizzazioni criminali attive nei mercati del dark web. L’operazione, denominata TorNado, ha portato a 354 arresti in 14 Paesi, centinaia di perquisizioni e sequestri per oltre 210 milioni di euro tra denaro contante e criptovalute. Le indagini, condotte tra maggio 2025 e ottobre 2026, hanno preso di mira venditori e acquirenti di sostanze stupefacenti, armi e servizi illegali, ricostruendo le attività di cinque grandi marketplace precedentemente smantellati: Archetyp, Bohemia, Nemesis, Kingdom e Tor2Door. Il risultato dimostra come la chiusura di una piattaforma criminale possa rappresentare soltanto l’inizio di un’indagine più ampia, destinata a proseguire attraverso l’analisi dei dati sequestrati, dei movimenti finanziari e delle identità associate alle transazioni.

Operation TorNado porta avanti le indagini sui cinque marketplace chiusi

Operation TorNado rappresenta la prosecuzione investigativa delle operazioni RapTor del 2025, SpecTor del 2023, Dark HunTor del 2021 e DisrupTor del 2020. Il meccanismo consiste nel colpire le infrastrutture dei marketplace, acquisire gli elementi investigativi disponibili e individuare successivamente gli operatori che hanno utilizzato le piattaforme per attività criminali. Il precedente più significativo è Operation RapTor, che nel maggio 2025 aveva portato all’arresto di 270 sospettati.

Europol ha ora ampliato il perimetro delle indagini includendo negozi gestiti da singoli venditori, forum specializzati e servizi di messaggistica cifrata. La chiusura di un mercato non impedisce infatti ai suoi operatori di spostarsi su altre piattaforme, ma può lasciare alle autorità elementi utili per identificare le persone coinvolte.

Leggi anche: Archetyp Market chiuso dalle autorità europee: colpita una rete criminale da 250 milioni di euro

Stati Uniti, Regno Unito e Ungheria concentrano il maggior numero di arresti

Gli Stati Uniti registrano 132 arresti, seguiti dal Regno Unito con 59, dall’Ungheria con 45 e dalla Germania con 41. In Francia sono state arrestate 23 persone, mentre Nuova Zelanda, Paesi Bassi e Slovenia ne contano rispettivamente 13, 12 e 11. Completano l’elenco Austria con 6 arresti, Irlanda con 5, Repubblica Ceca con 4, Australia e Finlandia con uno ciascuna. In Finlandia sono stati inoltre effettuati 159 interrogatori, mentre in Montenegro le autorità hanno eseguito un intervento di tipo knock and talk, una visita investigativa presso un’abitazione senza arresto dichiarato.

Il comunicato presenta una piccola discrepanza: il totale ufficiale è di 354 arresti, ma sommando i dati attribuiti ai singoli Paesi se ne ottengono 353. Europol non chiarisce l’origine della differenza. L’Italia non figura nell’elenco dei 14 Paesi partecipanti, un dato che non esclude eventuali sviluppi investigativi successivi sul territorio nazionale.

Oltre 210 milioni sequestrati e quasi sei tonnellate di stupefacenti

Il bilancio economico dell’operazione supera i 210 milioni di euro in contanti e criptovalute. Negli Stati Uniti le autorità hanno sequestrato oltre 150 milioni di euro, equivalenti a circa 166 milioni di dollari, insieme a più di 4,8 tonnellate di droga e 152 armi da fuoco. Nei Paesi europei coinvolti sono stati recuperati oltre 60 milioni di euro, 950 chilogrammi di sostanze stupefacenti e 57 armi, oltre a munizioni. Le quantità riportate per Stati Uniti ed Europa superano complessivamente 5,75 tonnellate, benché il titolo generale del comunicato Europol faccia riferimento a cinque tonnellate.

Tra i sequestri europei figurano 150 chilogrammi di anfetamine in Germania, 150 chilogrammi di ketamina nel Regno Unito, 40 chilogrammi di MDMA nei Paesi Bassi e 50 chilogrammi di cannabis in Francia, oltre a cocaina, sostanze psichedeliche, prodotti contenenti THC e più di un milione di compresse di medicinali soggetti a prescrizione. L’ampiezza dei sequestri conferma la dimensione commerciale delle piattaforme criminali, già emersa con la chiusura di Bohemia e Cannabia da parte delle autorità internazionali.

Blockchain e analisi forense permettono di identificare venditori e acquirenti

Europol ha sostenuto le indagini attraverso analisi forensi digitali, tracciamento delle criptovalute e condivisione delle informazioni tra le autorità nazionali. Un ruolo centrale è stato svolto da SIENA, la piattaforma utilizzata per lo scambio sicuro di informazioni investigative, e dalle procedure di coordinamento destinate a evitare sovrapposizioni tra indagini differenti. L’agenzia ha inoltre inviato personale operativo in Repubblica Ceca e Slovenia, contribuendo alla raccolta delle prove e all’individuazione dei sospettati.

L’attività conferma che utilizzare criptovalute e reti anonime non garantisce automaticamente l’impunità. Le transazioni blockchain possono essere analizzate e correlate con elementi investigativi acquisiti attraverso altre fonti. Le indagini sfruttano anche i dati raccolti nelle precedenti chiusure, come quelle di Nemesis Market e Kingdom Market, per ricostruire collegamenti tra utenti, venditori e infrastrutture.

Il dark web criminale si frammenta tra marketplace e messaggistica cifrata

Europol riconosce che i mercati criminali continuano ad adattarsi anche dopo le operazioni di polizia. Secondo le tendenze descritte nell’Internet Organised Crime Threat Assessment 2026, gli ecosistemi illegali stanno diventando più frammentati, con piattaforme specializzate in specifiche attività e una crescente integrazione tra forum darknet, negozi individuali e servizi di messaggistica con crittografia end-to-end. La chiusura di un grande marketplace può così favorire il trasferimento delle attività verso strutture più piccole e difficili da identificare.

Il fenomeno era già stato approfondito nel rapporto IOCTA 2026 sull’evoluzione del cybercrime europeo. L’impiego della crittografia non costituisce di per sé un’attività illecita: il problema riguarda l’utilizzo criminale di questi strumenti per organizzare transazioni e distribuzione di prodotti vietati.

Continua con: Operazione SpecTor: 288 arresti e chiusura di Monopoly Market

La chiusura dei marketplace non conclude le indagini sul dark web

Operation TorNado dimostra che il risultato più importante di un sequestro non è necessariamente la scomparsa immediata di una piattaforma, ma la possibilità di identificare successivamente le reti criminali che la utilizzavano. I 354 arresti annunciati da Europol rappresentano l’esito di un lavoro investigativo sviluppato nell’arco di diciotto mesi, dopo operazioni che avevano già colpito alcune delle principali infrastrutture illegali. Il problema rimane la capacità di ricostituzione del mercato: nuovi servizi possono sostituire quelli chiusi e gli operatori possono trasferirsi rapidamente verso canali alternativi. La strategia delle autorità punta quindi a colpire anche le persone, i patrimoni e i collegamenti finanziari, rendendo più costosa e rischiosa la prosecuzione delle attività criminali.