Co znajdziesz w tym artykule?
Wprowadzenie do problemu / definicja
Europol poinformował o szeroko zakrojonej operacji wymierzonej w „The Com”, zdecentralizowaną sieć środowisk przestępczych i ekstremistycznych funkcjonujących w internecie. Działania objęły infrastrukturę wykorzystywaną do rozpowszechniania brutalnych materiałów, groomingu, wymuszeń oraz treści związanych z wykorzystywaniem nieletnich. Sprawa pokazuje, że współczesne zagrożenia cyfrowe coraz częściej łączą się z przemocą psychiczną, radykalizacją i realnym zagrożeniem dla bezpieczeństwa ofiar.
W skrócie
W ramach wielotygodniowej operacji prowadzonej od czerwca do lipca 2026 roku Europol oznaczył 4340 adresów URL do usunięcia. W działaniach uczestniczyli śledczy z dziewięciu państw europejskich, a celem było ograniczenie zasięgu treści powiązanych z „The Com”, pozyskanie nowych tropów dochodzeniowych oraz zakłócenie kanałów komunikacji wykorzystywanych przez tę sieć. Według organów ścigania grupy związane z tym środowiskiem korzystają z mediów społecznościowych, komunikatorów i platform gamingowych do rekrutacji, szantażu, manipulacji oraz dystrybucji materiałów przestępczych.
Kontekst / historia
Operacja wpisuje się w szerszy trend intensyfikacji działań europejskich służb wobec internetowych środowisk przestępczych, które łączą przemoc ideologiczną, cyberprzestępczość i nadużycia wobec dzieci. Ważnym kontekstem pozostaje Project Compass, uruchomiony w styczniu 2025 roku jako inicjatywa koordynacyjna mająca wspierać identyfikację sprawców, ochronę ofiar i analizę powiązań transgranicznych.
„The Com”, czyli skrót od „Community”, nie funkcjonuje jak klasyczna organizacja o hierarchicznej strukturze. To raczej luźna sieć kanałów, grup i subspołeczności, które łączy podobny model działania: anonimowość, decentralizacja, szybka migracja między platformami oraz celowanie w osoby młode i podatne na manipulację. W poprzednich dochodzeniach środowisko to wiązano z ekstremizmem, sextortion, wymuszeniami oraz innymi formami cyberprzemocy.
Analiza techniczna
Z technicznego punktu widzenia operacja nie była skierowana przeciwko jednemu serwerowi czy pojedynczej kampanii malware. Skoncentrowano się na rozproszonej infrastrukturze treści, co sugeruje wykorzystanie mechanizmów formalnego zgłaszania nielegalnych zasobów do platform i dostawców usług. Taki model jest szczególnie przydatny wobec przeciwników korzystających z publicznie dostępnych serwisów, tymczasowych kont, kopii lustrzanych materiałów i błyskawicznych migracji między kanałami komunikacji.
Według opisu służb materiały powiązane z „The Com” obejmowały treści dotyczące samookaleczeń, samobójstw, przemocy, okrucieństwa wobec zwierząt, ataków ulicznych, podpaleń oraz materiałów związanych z seksualnym wykorzystywaniem dzieci. Dodatkowo wskazywano na rozpowszechnianie instrukcji dotyczących groomingu, zabójstw, improwizowanych ładunków wybuchowych, doxingu i swattingu. To pokazuje, że mamy do czynienia z hybrydowym środowiskiem zagrożeń, w którym propaganda, przemoc psychologiczna, przestępczość techniczna i nękanie wzajemnie się wzmacniają.
Istotny jest także model rekrutacji. Sprawcy nie zaczynają wyłącznie od zamkniętych forów, lecz wykorzystują popularne platformy o dużym zasięgu do wyszukiwania potencjalnych ofiar i sympatyków. Dopiero później użytkownicy są przenoszeni do bardziej prywatnych kanałów, gdzie dochodzi do radykalizacji, szantażu seksualnego, podporządkowania psychicznego i dalszej eskalacji nadużyć. Taki schemat utrudnia wykrywanie, ponieważ początkowa aktywność może wyglądać jak zwykła interakcja internetowa.
Konsekwencje / ryzyko
Z perspektywy cyberbezpieczeństwa zagrożenie związane z „The Com” wykracza poza sam problem moderacji treści. Ryzyko obejmuje kompromitację ofiar, wymuszenia finansowe, utratę prywatności, nękanie, szantaż materiałami intymnymi, doxing oraz swatting, a także możliwość eskalacji do przemocy fizycznej. Dla organizacji oznacza to również ryzyko prawne, operacyjne i reputacyjne, zwłaszcza jeśli ich platformy lub infrastruktura są wykorzystywane do dystrybucji takich treści.
Dodatkowym wyzwaniem jest zacieranie granicy między cyberprzestępczością a przemocą ideologiczną. Część subgrup bywa łączona z włamaniami i atakami ransomware, co oznacza, że środowiska radykalne mogą jednocześnie prowadzić działania motywowane finansowo i operacje destabilizujące. W efekcie zespoły bezpieczeństwa muszą analizować nie tylko wskaźniki kompromitacji, lecz także sygnały behawioralne, społeczne i komunikacyjne.
Rekomendacje
Organizacje zarządzające platformami internetowymi powinny rozwijać mechanizmy szybkiego wykrywania i usuwania treści szkodliwych, a także wzmacniać współpracę z organami ścigania i zespołami reagowania. W praktyce potrzebne jest łączenie klasycznych kontroli bezpieczeństwa z narzędziami trust and safety oraz analizą wzorców nadużyć.
- wdrożenie procedur szybkiego zgłaszania i eskalacji nielegalnych treści,
- monitorowanie migracji kont i rozproszonych kampanii prowadzonych przez konta jednorazowe,
- opracowanie playbooków reagowania na sextortion, doxing i swatting,
- wzmocnienie ochrony kont wysokiego ryzyka, zwłaszcza należących do osób młodych i narażonych na manipulację,
- szkolenia dla zespołów bezpieczeństwa, moderatorów i działów prawnych z rozpoznawania sygnałów groomingu oraz radykalizacji,
- rozwijanie programów edukacyjnych dla opiekunów, szkół i instytucji pracujących z młodzieżą.
Dla zespołów SOC i działów cyberbezpieczeństwa ważne jest rozszerzenie monitoringu o sygnały związane z próbami przejęcia kont, kampaniami kontaktu prowadzącymi do szantażu oraz aktywnością wskazującą na rozprzestrzenianie materiałów przestępczych. W środowiskach takich jak „The Com” prewencja i szybka identyfikacja zachowań manipulacyjnych są równie istotne jak klasyczna reakcja techniczna.
Podsumowanie
Operacja Europolu przeciwko „The Com” pokazuje, że współczesny krajobraz zagrożeń łączy cyberprzestępczość, ekstremizm, grooming, wymuszenia i nadużycia wobec nieletnich w jednym rozproszonym ekosystemie. Oznaczenie 4340 adresów URL do usunięcia stanowi wyraźny sygnał, że walka z takimi sieciami wymaga skoordynowanych działań śledczych, aktywnej współpracy platform oraz dojrzałego podejścia do bezpieczeństwa cyfrowego. Dla branży security to przypomnienie, że skuteczna obrona musi obejmować zarówno warstwę techniczną, jak i społeczne mechanizmy wykorzystywane przez sprawców.
Źródła
- https://www.bleepingcomputer.com/news/security/europol-flags-4-340-urls-for-removal-in-the-com-crackdown/
- https://www.europol.europa.eu/
- https://home-affairs.ec.europa.eu/
- https://www.justice.gov/