Em 19 e 20 de maio de 2026, a operação internacional Saffron, liderada pela França e Holanda, derrubou a First VPN em uma operação que derrubou 33 servidores em 27 países, três domínios e expôs milhares de criminosos cibernéticos em todo o mundo. O serviço era usado em ataques de ransomware, fraudes e roubos de dados online.
A investigação iniciada em 2021 teve apoio da Bitdefender e do Centro Europeu de Cibercrime da Europol para obter a base de dados de usuários da First VPN.
Os dados foram analisados por uma força-tarefa com investigadores de 16 países, que disseminaram 83 pacotes de inteligência com informações sobre 506 usuários, usados para avançar 21 investigações nos últimos cinco anos.
