L’operazione TorNado, coordinata da Europol contro i traffici illeciti sul dark web, ha portato a 354 arresti. Le autorità di 14 Paesi hanno partecipato alle indagini. Tra maggio 2025 e ottobre 2026, gli investigatori hanno identificato venditori e acquirenti e svolto centinaia di perquisizioni. Il bilancio diffuso il 12 novembre indica sequestri per oltre 210 milioni di euro tra contanti e criptovalute. Il comunicato di Europol
Le indagini dopo la chiusura di cinque mercati
Una parte dell’operazione ha riguardato l’identificazione dei sospettati dopo la chiusura di Archetyp, Bohemia, Nemesis, Kingdom e Tor2Door. Le autorità hanno seguito anche l’attività di compratori e venditori su forum, negozi online gestiti da un singolo venditore e servizi di messaggistica cifrata. Archetyp, chiuso nel giugno 2025, contava oltre 600.000 utenti secondo Eurojust. La ricostruzione di Eurojust su Archetyp
Le indagini sono state condotte dalle autorità nazionali con il supporto di Europol. L’agenzia ha incrociato le informazioni dei diversi Paesi e ha messo a disposizione specialisti di analisi forense digitale e delle blockchain. Le tracce delle transazioni in criptovalute hanno contribuito a collegare pagamenti e attività al centro delle indagini. Il tracciamento delle criptovalute aveva avuto un ruolo anche nell’operazione Alice, un’altra indagine sulle infrastrutture del dark web annunciata a marzo. Il nostro articolo sull’operazione Alice
Dove si concentrano gli arresti e i sequestri
Il maggior numero di arresti è stato registrato negli Stati Uniti (132), seguiti da Regno Unito (59), Ungheria (45) e Germania (41). Il bilancio include sequestri di stupefacenti e armi da fuoco. In Europa le autorità hanno sequestrato circa 950 chili di droga, 57 armi e oltre 60 milioni di euro tra contanti e criptovalute. Negli Stati Uniti le autorità hanno sequestrato più di 4,8 tonnellate di stupefacenti, 152 armi da fuoco e oltre 150 milioni di euro tra contanti e criptovalute. La mappa dei risultati pubblicata da Europol
Come si spostano i traffici dopo le chiusure
TorNado segue il modello di precedenti interventi, tra cui RapTor, che nel 2025 ha portato a 270 arresti. Il rapporto Europol sulla criminalità informatica del 2026 descrive mercati più frammentati e specializzati. Forum e app di messaggistica cifrata si affiancano ai marketplace e offrono altri canali ai venditori quando una piattaforma chiude. L’operazione RapTor e il rapporto IOCTA 2026
