החברה סייעה למבצע אכיפה בינלאומי שבמסגרתו נעצרו חשודים בהפעלת אחת מפלטפורמות ה-Phishing-as-a-Service הגדולות בעולם
משטרת סינגפור, בשיתוף הסוכנות הלאומית לחקירת פשיעת סייבר של פקיסטן (NCCIA) והאינטרפול, עצרה שני חשודים במחוז פנג'אב, לאחר פשיטות שבוצעו במספר ערים והובילו לתפיסת מחשבים, שרתים, טלפונים סלולריים ואמצעי אחסון דיגיטליים. ארבעה חשודים נוספים נמלטו מהמדינה, והאינטרפול פועל להוצאת צווי מעצר בינלאומיים נגדם. בנוסף, הרשויות החלו בהליכי חילוט נכסי נדל"ן שנרכשו, על פי החשד, מכספי פעילות הסייבר הפלילית.
Tycoon2FA פעלה במודל Phishing-as-a-Service מאז 2023 ואפשרה לעברייני סייבר להפעיל קמפיינים מתקדמים נגד חשבונות Microsoft 365 וגוגל באמצעות יותר מ-24 אלף דומיינים. במרץ 2026 הושבתה התשתית המרכזית של הפלטפורמה במבצע משותף שלTrendAI , מיקרוסופט, יורופול ושותפים נוספים, שבמהלכו נתפסו יותר מ-300 דומיינים זדוניים. המעצרים הנוכחיים מהווים את השלב הבא במאבק, מעבר מהשבתת התשתיות למעצר המפעילים עצמם.
במסגרת החקירה סיפקה TrendAI מידע מודיעיני ויכולות ייחוס (Attribution Intelligence) שהועברו ליורופול, תרמו לבניית תמונת המודיעין הכוללת וסייעו למבצעי האכיפה שהובילו למעצרים. בחברה מדגישים כי שיתוף פעולה הדוק בין גופי אכיפה בינלאומיים לחברות סייבר הוא מרכיב קריטי בהתמודדות עם תשתיות פשיעת הסייבר הגלובליות ובהבאת מפעיליהן לדין.
