Các tổ chức và quốc gia tham gia chiến dịch trấn áp tội phạm mạng này gồm: Cảnh sát Liên bang Úc; Văn phòng chống tội phạm mạng Pháp; Văn phòng Cảnh sát Hình sự Liên bang Đức, Văn phòng Tổng Công tố Frankfurt am Main – Trung tâm Tội phạm Mạng Đức; Cảnh sát Hy Lạp; Cảnh sát Ý; Tổng Thanh tra Cảnh sát Romania; Cảnh sát quốc gia Tây Ban Nha; Bộ Tư pháp và Cục Điều tra Liên bang Mỹ.
Hai diễn đàn tội phạm mạng lớn nhất thế giới bị đánh sập bao gồm Cracked và Nulled có tổng cộng hơn 10 triệu người dùng.
Mặc dù cũng có một số thành viên tham gia vào các cuộc thảo luận về đạo đức tin tặc, tuy nhiên đa phần các nội dung được đề cập trên 2 diễn đàn này đều tập trung quanh các vấn đề được tội phạm mạng quan tâm như trộm cắp mật khẩu, bẻ khóa và hướng dẫn thực hiện các cuộc tấn công nhồi nhét thông tin xác thực…
Cả hai diễn đàn ngầm này đều là thị trường giao dịch hàng hóa bất hợp pháp mà tội phạm cung cấp dưới dạng dịch vụ. Hàng hóa được giao dịch ở đây gồm dữ liệu bị đánh cắp, phần mềm độc hại hoặc công cụ hack. Các nhà điều tra ước tính rằng, các nghi phạm đứng đằng sau 2 diễn đàn này đã kiếm được 1 triệu euro.
Chiến dịch diễn ra từ ngày 28-30/1/2025, đã bắt giữ 2 nghi phạm, đưa 7 bất động sản vào diện điều tra, tịch thu 17 máy chủ và hơn 50 thiết bị điện tử, 300.000 euro tiền mặt và tiền điện tử… 12 tên miền trong các nền tảng Cracked và Nulled cũng đã bị tịch thu. Các dịch vụ liên quan khác bị gỡ xuống, bao gồm một bộ xử lý tài chính có tên Sellix được Cracked sử dụng và một dịch vụ lưu trữ có tên StarkRDP, được quảng cáo trên cả hai nền tảng do cùng một nghi phạm điều hành.
Hiện tại, trên website của hai diễn đàn, người dùng nhìn thấy banner ghi rõ: “Website này đã bị tịch thu”.
Bộ Tư pháp Mỹ cho biết, chỉ riêng diễn đàn Cracked đã có hơn 4 triệu người dùng, 28 triệu quảng cáo về các công cụ chống tội phạm mạng, tạo ra doanh thu khoảng 4 triệu USD và tác động đến 17 triệu nạn nhân tại Mỹ, trong khi Nulled có hơn năm triệu người dùng, với 43 triệu quảng cáo về các công cụ hack và doanh thu hàng năm khoảng 1 triệu USD. Một sản phẩm được quảng cáo trên Nulled được cho là chứa tên và số an sinh xã hội của 500.000 công dân Mỹ.
Bundeskriminalamt, cơ quan điều tra tội phạm trung ương của Đức cho biết thêm : "Dữ liệu bị thu giữ, chẳng hạn như địa chỉ email, địa chỉ IP và kênh liên lạc của khoảng 10 triệu tài khoản người dùng đã đăng ký, sẽ là cơ sở cho các cuộc điều tra quốc tế tiếp theo đối với những người bán và người dùng tội phạm của các nền tảng này".
Cảnh sát quốc gia Tây Ban Nha đã bắt giữ hai nghi phạm có liên quan đến vụ tịch thu Cracked và Nulled ở Valencia. Theo Bộ Tư pháp Mỹ, Tây Ban Nha cũng đã công khai cáo buộc đối với Lucas Sohn, 28 tuổi, một trong những quản trị viên của Nulled, người đã thực hiện chức năng ký quỹ trên trang web. Tuy nhiên, không có thông tin về việc liệu anh ta có phải là một trong hai nghi phạm bị bắt hay không.
Nếu bị kết tội, Sohn phải đối mặt với mức án tối đa là năm năm tù vì tội âm mưu buôn bán mật khẩu, 10 năm vì tội gian lận thiết bị truy cập và 15 năm vì tội gian lận danh tính.