Operation TorNado: 354 detenidos en 14 países y 234 millones incautados en la mayor redada contra la dark web
El anonimato no era un escudo: año y medio de investigaciones sobre los mercados ya incautados ha acabado con cientos de cuentas identificadas con nombre y apellidos, en cuatro continentes.
La dark web acaba de recibir su golpe más grande. El Departamento de Justicia de Estados Unidos, a través de su equipo JCODE, y Europol han anunciado este jueves los resultados de la Operation TorNado: 354 detenidos en 14 países, acusados de vender y comprar drogas y otros bienes ilícitos en mercados que la policía ya había desmantelado. El FBI la describe sin rodeos como la mayor redada interagencias contra vendedores y compradores de la dark web hasta la fecha.
Las cifras incautadas acompañan ese récord: más de 234 millones de dólares en efectivo y criptomonedas, unas 5,7 toneladas de drogas ilícitas —entre ellas fentanilo y otros opioides, metanfetamina, heroína, cocaína, éxtasis y MDMA—, 38 prensas de pastillas y 209 armas de fuego. Solo en Estados Unidos hubo 132 detenidos y se incautaron unas 4,8 toneladas de droga y más de 166 millones; en Europa, Europol cifra su parte en más de 60 millones de euros, 950 kilos de droga y 57 armas.
La clave de la operación no es un servidor apagado, es lo que quedó después. TorNado, que se extendió de mayo de 2025 a octubre de 2026, se construyó sobre la inteligencia obtenida al desmantelar mercados como Archetyp, Bohemia, Nemesis, Kingdom y Tor2Door: con esos registros, los investigadores atribuyeron cuentas de vendedor aparentemente anónimas a personas reales, y sumaron objetivos que operaban en foros, tiendas de un solo vendedor y servicios de mensajería cifrada, con cruces de datos vía SIENA y análisis forense de Europol.
Los casos que el Departamento de Justicia destaca muestran el rastro humano: un vendedor acusado de enviar más de mil paquetes a 49 estados con pastillas falsas de oxicodona mezcladas con nitazenos, opioides sintéticos que pueden igualar o superar la potencia del fentanilo, y otro vinculado, según los investigadores, a dos muertes por sobredosis. Las acusaciones son eso, acusaciones: los detenidos se presumen inocentes hasta que un tribunal diga lo contrario.
TorNado es la sexta acción internacional coordinada de JCODE desde 2018 y supera a su antecesora, RapTor, que en 2025 dejó 270 detenidos. Europol deja además la advertencia que explica por qué habrá una séptima: los mercados de la dark web siguen adaptándose pese a los desmantelamientos. Por eso las autoridades avisan de que varias investigaciones siguen abiertas para identificar a más personas tras las cuentas que aún quedan por atribuir.
Comentarios
Sé el primero en comentar.
Sigue leyendo
Ciberseguridad
PostgreSQL tapa 52 agujeros de golpe: un fallo de 22 años permitía ejecutar código en el servidor
PostgreSQL acaba de cerrar 52 vulnerabilidades de una vez, 32 de ellas con nota 8,8. Una llevaba 22 años escondida en el código: ¿ya parcheaste tu base de datos?
Ciberseguridad
El firewall era la puerta: un zero-day de Check Point da root a los atacantes, planta el backdoor TSGA y borra servidores ESXi
Un zero-day de Check Point ya se explota para llegar a root, plantar un backdoor y borrar servidores ESXi. Hay parche de emergencia: ¿llegó a tu gateway?
Ciberseguridad
La policía de nueve países desmantela Gootloader, CastleRAT y StealC: 235 servidores incautados y 6,4 millones de datos de víctimas asegurados
235 servidores y 257 dominios fuera de juego, y 6,4 millones de datos robados asegurados por la policía. ¿Están tus contraseñas entre las recuperadas?