La polizia arresta 354 venditori e acquirenti di droga di mercati del dark web già chiusi

13.11.2026 3 min 8

Le polizie di 14 Paesi hanno arrestato 354 persone che vendevano o compravano droga sui mercati del dark web, hanno annunciato Europol e il Dipartimento di Giustizia degli Stati Uniti il 12 novembre. Secondo Help Net Security, l'operazione TorNado è durata da maggio 2025 a ottobre 2026 e ha colpito chi aveva commerciato su cinque mercati già chiusi: Archetyp, Bohemia, Nemesis, Kingdom e Tor2Door. La polizia trovava i clienti di questi siti a mesi e anni di distanza dalla loro chiusura.

In breve

  • Sono stati arrestati sia venditori sia acquirenti, con centinaia di perquisizioni.
  • Sequestrati oltre 210 milioni di euro in contanti e criptovalute, oltre 5,7 tonnellate di droga e più di 200 armi da fuoco.
  • Il Dipartimento di Giustizia USA afferma che altre indagini sono in corso per identificare chi si nasconde dietro account del dark web.
354arresti in 14 Paesi
210 mln € +sequestrati in contanti e cripto
5,7 tdi droga sequestrata

Dove sono avvenuti gli arresti

Più di un terzo degli arresti è avvenuto negli Stati Uniti. In Finlandia la polizia ha arrestato una persona e ne ha interrogate 159.

Arresti per PaeseOperazione TorNado, maggio 2025 - ottobre 2026
PaeseArresti
Stati Uniti132
Regno Unito59
Ungheria45
Germania41
Francia23
Nuova Zelanda13
Paesi Bassi12
Slovenia11
Austria6
Irlanda5
Cechia4
Australia2
Finlandia1

Negli Stati Uniti sono state sequestrate oltre 4,8 tonnellate di droga, 152 armi da fuoco e più di 150 milioni di euro in contanti e cripto. In Europa sono stati trovati 950 kg di droga, 57 armi da fuoco, oltre un milione di pillole da prescrizione e più di 60 milioni di euro. Secondo The Epoch Times, il Dipartimento di Giustizia l'ha definita la sesta e più vasta operazione del suo team JCODE, che si occupa di darknet dal 2018. Uno dei sospettati americani, un californiano di 35 anni, avrebbe gestito un negozio di droga sul dark web da casa, dove gli agenti hanno trovato metanfetamina, eroina, cocaina, fentanyl e carfentanil.

Perché mercati chiusi portano ancora ad arresti

Quando la polizia chiude un mercato del dark web, di solito ne sequestra anche i server e, con essi, ordini, messaggi e pagamenti. Europol non ha spiegato come siano stati identificati i sospettati di TorNado. Dice che i suoi analisti hanno tracciato i pagamenti illegali sulla blockchain e che ha coordinato i casi nazionali perché due Paesi non inseguissero lo stesso sospettato. La precedente operazione, RapTor, si basava su informazioni raccolte con le chiusure di Nemesis, Tor2Door, Bohemia e Kingdom.

Tor nasconde da dove ci si collega, ma non protegge ciò che si lascia sul mercato stesso: indirizzi di consegna, chat e transazioni in criptovaluta, che restano per sempre sulla blockchain. Una volta che il database del mercato è in mano alla polizia, un acquirente può essere rintracciato grazie a queste tracce molto tempo dopo la chiusura del sito.

Chiudere i mercati non ferma il commercio. TorNado segue le operazioni di Europol RapTor (2025), SpecTor (2023), Dark HunTor (2021) e DisrupTor (2020). Nella valutazione 2026 sulla criminalità organizzata in rete, Europol osserva che i mercati chiusi vengono presto sostituiti da nuovi e che il commercio si frammenta in siti più piccoli, ciascuno dedicato a un tipo di reato.

europoldarknetarrestipoliziacriptovalutacriminalità informaticatorusaeuropa

Leggi anche