A Operação TorNado marcou uma das maiores ofensivas internacionais já realizadas contra o comércio ilegal na dark web. Anunciada em 12 de novembro de 2026, a ação coordenada pela Europol, em parceria com o Departamento de Justiça dos Estados Unidos e autoridades de outros países, resultou na prisão de 354 suspeitos em 14 países, após uma investigação que se estendeu de maio de 2025 a outubro de 2026.
O balanço impressiona pela dimensão das apreensões. As autoridades retiraram de circulação milhões de euros em dinheiro e criptomoedas, toneladas de drogas e centenas de armas de fogo. A operação também atingiu pessoas relacionadas a cinco grandes mercados clandestinos: Archetyp, Nemesis, Tor2Door, Bohemia e Kingdom.
Mais do que uma sequência de prisões, a ofensiva demonstra como a cooperação internacional, a análise forense digital e o rastreamento de transações financeiras estão reduzindo o espaço de atuação de criminosos que acreditam estar protegidos pelo anonimato das redes ocultas.
O alcance da Operação TorNado e os alvos atingidos
Realizada ao longo de aproximadamente 18 meses, a Operação TorNado mobilizou forças policiais e agências de investigação de 14 países, incluindo Estados Unidos, Reino Unido, Alemanha, França, Austrália e Nova Zelândia.
O objetivo não se limitou aos administradores das plataformas. As investigações procuraram identificar vendedores, compradores e outros integrantes das redes criminosas que utilizavam esses ambientes para negociar produtos ilegais.
Entre os principais alvos estavam traficantes de drogas, comerciantes de armas e indivíduos envolvidos em atividades fraudulentas. As autoridades também investigaram participantes de fóruns especializados, lojas clandestinas administradas por vendedores individuais e serviços de mensagens criptografadas utilizados para manter contato com clientes e parceiros.
A estratégia demonstra uma mudança importante na abordagem policial. Em vez de concentrar todos os esforços na derrubada de um endereço ou servidor, os investigadores passaram a explorar informações obtidas durante operações anteriores para identificar as pessoas que continuavam movimentando esses mercados.
Os mercados da dark web na mira das autoridades
Cinco plataformas receberam atenção especial durante as investigações:
- Archetyp: um dos mercados clandestinos identificados na ofensiva, associado à comercialização de drogas e outros produtos ilegais.
- Nemesis: plataforma utilizada por comerciantes envolvidos em atividades ilícitas na internet profunda.
- Tor2Door: mercado clandestino que entrou no conjunto de alvos investigados pelas autoridades internacionais.
- Bohemia: outro ambiente de negociação ilegal cujos vendedores e compradores passaram a integrar as investigações.
- Kingdom: mercado clandestino incluído no trabalho de identificação de usuários e redes criminosas.
Um aspecto importante é que a operação não representou simplesmente cinco novas derrubadas de plataformas. Os mercados mencionados já haviam sido alvo de ações policiais anteriores. A TorNado aproveitou informações obtidas nesses procedimentos para avançar sobre as pessoas por trás das contas utilizadas nas negociações.
Nesse processo, a Europol desempenhou um papel fundamental na coordenação e no compartilhamento de inteligência. Um dos instrumentos utilizados foi o SIENA (Secure Information Exchange Network Application), sistema de comunicação segura que permite às autoridades policiais europeias trocar informações operacionais.
A análise cruzada dos dados ajudou a relacionar contas, atividades suspeitas e possíveis identidades reais. Investigações apoiadas pela iniciativa norte-americana JCODE (Joint Criminal Opioid and Darknet Enforcement) também contribuíram para identificar traficantes que continuavam atuando depois do fechamento de mercados clandestinos.
O balanço das apreensões na Europa e nos Estados Unidos
Os resultados financeiros e materiais mostram a dimensão econômica das redes investigadas. Segundo os dados divulgados pela Europol, as apreensões foram distribuídas entre operações realizadas na Europa e nos Estados Unidos.
Na Europa, as autoridades apreenderam:
- Mais de 60 milhões de euros em dinheiro e criptomoedas.
- Aproximadamente 950 kg de drogas ilícitas.
- 57 armas de fogo, além de munições.
- Mais de um milhão de comprimidos de medicamentos sujeitos a controle.
Entre as substâncias identificadas estavam anfetaminas, cetamina, MDMA, cocaína e cannabis.
Nos Estados Unidos, o balanço incluiu:
- Mais de 150 milhões de euros em dinheiro e criptomoedas, equivalentes a aproximadamente US$ 166 milhões.
- Mais de 4,8 toneladas de drogas ilícitas.
- 152 armas de fogo.
Somando os resultados divulgados pelas duas regiões, o volume financeiro ultrapassa 210 milhões de euros, enquanto as apreensões de drogas superam 5,7 toneladas.
Os números reforçam que os mercados clandestinos não representam apenas um problema relacionado à privacidade ou à segurança da internet. Eles também sustentam operações criminosas com impacto direto na saúde pública, na violência e na circulação internacional de mercadorias proibidas.
A ofensiva contínua contra o cibercrime na dark web
A Operação TorNado não surgiu isoladamente. Ela faz parte de uma estratégia internacional que vem acumulando resultados desde 2020, quando as autoridades começaram a explorar de maneira mais sistemática as informações obtidas durante o fechamento de grandes mercados clandestinos.
Entre os principais marcos dessa ofensiva estão:
- DisrupTor (2020): resultou em 179 prisões após investigações relacionadas ao mercado Wall Street Market. A ação também permitiu apreender dinheiro, criptomoedas, aproximadamente 500 kg de drogas e armas.
- Dark HunTOR (2021): levou à prisão de 150 suspeitos em nove países. A operação foi impulsionada por informações obtidas após o fechamento do DarkMarket.
- Hydra (2022): autoridades alemãs e norte-americanas participaram do desmantelamento daquele que era considerado o maior mercado da dark web na época. A plataforma movimentava valores bilionários e teve aproximadamente 23 milhões de euros em criptomoedas apreendidos.
- SpecTor (2023): resultou em 288 prisões e na apreensão de 50,8 milhões de euros em dinheiro e criptomoedas, além de 850 kg de drogas e 117 armas de fogo.
- RapTor (2025): terminou com 270 prisões em dez países, mais de 184 milhões de euros em dinheiro e criptomoedas apreendidos e mais de duas toneladas de drogas retiradas de circulação.
A sequência demonstra uma evolução na capacidade de investigação das autoridades. O fechamento de um mercado clandestino deixou de representar necessariamente o encerramento de um caso. Os dados armazenados em servidores apreendidos podem continuar alimentando investigações durante meses ou anos.
O papel da análise forense e das criptomoedas
Um dos principais desafios do combate ao comércio ilegal na dark web é identificar pessoas que utilizam ferramentas de anonimização, redes privadas e criptomoedas para esconder suas atividades.
A rede Tor (The Onion Router) dificulta o rastreamento convencional da origem das conexões, mas não torna invisíveis todas as atividades realizadas pelos usuários.
As transações em determinadas criptomoedas, especialmente aquelas registradas em blockchains públicas, podem ser examinadas por ferramentas especializadas. Mesmo quando uma carteira não está diretamente associada a uma identidade, os investigadores podem identificar padrões de movimentação, relacionamentos entre endereços e possíveis conexões com serviços financeiros.
Além disso, informações recuperadas de servidores, registros de pedidos, mensagens, dados de entrega e dispositivos eletrônicos podem fornecer elementos para relacionar uma conta clandestina a uma pessoa real.
A combinação dessas evidências é especialmente importante. Uma transação isolada não comprova necessariamente a identidade ou a participação criminosa de alguém, mas, quando cruzada com outras informações obtidas legalmente, pode ajudar a construir uma investigação consistente.
É justamente essa integração entre inteligência policial, análise forense digital e rastreamento financeiro que explica parte dos resultados alcançados nas operações internacionais mais recentes.
O futuro do anonimato e o impacto da ação policial
A Operação TorNado envia um recado importante aos administradores e participantes de mercados clandestinos: utilizar criptografia, redes de anonimização e criptomoedas não significa estar completamente protegido contra investigações.
Os 354 suspeitos identificados mostram que as autoridades estão conseguindo ultrapassar as barreiras técnicas que tradicionalmente dificultavam a identificação de criminosos na internet profunda.
Entretanto, isso não significa que a dark web esteja desaparecendo. A própria Europol reconhece que esses mercados demonstram capacidade de adaptação. Quando uma plataforma é derrubada, vendedores e compradores podem migrar para outros ambientes, criar lojas independentes ou utilizar serviços de mensagens criptografadas para continuar suas atividades.
Essa fragmentação torna o trabalho policial mais complexo e exige cooperação permanente entre países. Também reforça a importância de preservar evidências digitais e desenvolver mecanismos de investigação capazes de acompanhar a velocidade de transformação dessas redes.
Outro ponto importante envolve o equilíbrio entre privacidade digital e segurança pública. Ferramentas como Tor e criptografia de ponta a ponta possuem aplicações legítimas, incluindo proteção de jornalistas, ativistas, pesquisadores e pessoas que vivem sob regimes autoritários.
Portanto, combater mercados criminosos não deve ser confundido com combater tecnologias de privacidade. O desafio está em identificar atividades ilegais mediante investigações fundamentadas, respeitando garantias individuais e os limites legais de cada jurisdição.
A Operação TorNado representa mais um avanço nessa disputa internacional. Embora não elimine o comércio ilegal na internet profunda, demonstra que a cooperação entre autoridades e a evolução das técnicas de investigação podem comprometer redes que pareciam operar fora do alcance policial.
