Schéma bunkru. Obrázek: policie Německa

CyberBunker.com — pionýr anonymního hostingu, který začal fungovat v roce 1998. Společnost umístila servery na jednom z nejneobvyklejších míst: uvnitř bývalého podzemního komplexu NATO, postaveného v roce 1955 jako chráněný bunkr pro případ jaderné války.

Klienti se řadili do fronty: všechny servery byly obvykle obsazeny, přestože ceny byly vysoké: VPS stál od 100 do 200 € měsíčně, bez ohledu na instalační poplatky, přičemž plány VPS nepodporovaly Windows. Na druhou stranu hoster úspěšně ignoroval jakékoli stížnosti DMCA ze Spojených států, přijímal bitcoiny a nevyžadoval od klientů žádné osobní informace, kromě e-mailové adresy.

Ale nyní 'anonymní bezpráví' skončilo. V noci 26. září 2019 obsadili speciální síly a policie Německa veřejný a střežený bunkr. Zásah byl proveden pod záminkou boje proti dětské pornografii.

Zásah nebyl snadný, protože bunkr se nachází na těžko přístupném místě v lesním masivu, a samotné datové centrum je umístěno na několika úrovních pod zemí.
Na operaci se podílelo přibližně 650 lidí, včetně pracovníků orgánů činných v trestním řízení, záchranných služeb, hasičů, zdravotnického personálu, operátorů dronů atd.

Vstup do bunkru lze vidět vedle tří budov v levém horním rohu fotografie. Uprostřed je komunikační věž. Vpravo se nachází druhá budova datového centra. Foto pořízeno z policejního dronu

Satellitní mapka této oblasti

Policie před vchodem do bunkru po začátku operace

Obsazený objekt se nachází poblíž městečka Traben-Trarbach v jihozápadním Německu (země Rheinland-Pfalz, hlavní město Mainz). Čtyři podzemní podlaží bunkru sahají do hloubky 25 metrů.

Prokurátor Jürgen Bauer informoval novináře, že vyšetřování činnosti anonymního hostingu probíhalo několik let. Operace byla pečlivě připravována. Současně se zásah podnikla sedmi osob na restauraci v Traben-Trarbach a ve městě Schwalbach, poblíž Frankfurtu. Hlavním podezřelým je 59letý Holanďan. Zadrženi byli on a tři jeho krajany (49, 33 a 24 let), jeden Němec (23 let), Bulhar a jediná žena (Němka, 52 let).

Prohledání bylo dokončeno také v Polsku, Nizozemsku a Lucembursku. Celkem bylo zabaveno přibližně 200 serverů, papírové dokumenty, řada datových nosičů, mobilní telefony a velká částka hotovosti (asi 41 milionů dolarů v ekvivalentu). Vyšetřovatelé tvrdí, že analýza důkazů potrvá několik let.

Pracovní místo operátora v bunkru

Během razie německé úřady také zabavily alespoň dvě domény, včetně domény nizozemské společnosti ZYZTM Research (zyztm[.]com) a cb3rob[.]org.

Podle údajů úřadů, výše zmíněný Nizozemec zakoupil bývalý vojenský bunkr v roce 2013 — a přetvořil ho na velké a dobře zabezpečené datové centrum, "aby ho mohli zákazníci využívat, podle našich vyšetřování, výhradně k protiprávním účelům," dodal Bauer.

V Německu není možné stíhat poskytovatele hostingu za hostování nelegálních webových stránek, pokud není prokázáno, že věděl o nelegální činnosti a podporoval ji.

Bývalý objekt NATO byl zakoupen od geoinformačního oddělení Bundeswehru. Tiskové zprávy tehdy popisovaly budovu jako vícepodlažní ochrannou strukturu o rozloze 5500 m². Obsahuje dvě sousedící kancelářské budovy o ploše 4300 m², celková plocha staveb zabírá 13 hektarů půdy.

Šéf regionální kriminální policie Johannes Kunz dodal, že podezřelý "má vazby na organizovaný zločin" a většinu svého času strávil v této oblasti, ačkoli podal žádost o přestěhování do Singapuru. Místo emigrace prý majitel datového centra žil přímo v podzemním bunkru.

Celkem je vyšetřováno třináct lidí ve věku od 20 do 59 let, včetně tří občanů Německa a sedmi občanů Nizozemska, uvedl Bauer.

Sedm osob bylo zatčeno, protože existuje riziko jejich útěku ze země. Jsou podezřelí z účasti na zločinecké organizaci, daňových přestupcích, jakož i z spolupachatelství na "stovkách tisíc zločinů" souvisejících s drogami, praním špinavých peněz a falšováním dokumentů, a také z napomáhání šíření dětské pornografie. Úřady neuvedly žádná jména.

Vyšetřovatelé popsali datové centrum jako "kulometem chráněný hosting", určený k utajení nelegální činnosti před zraky úřadů.

„Myslím, že je to obrovský úspěch… že jsme vůbec dokázali dostat policii do bunkrového komplexu, který je chráněn na nejvyšší vojenské úrovni,“ řekl Kuntz. „Museli jsme překonat nejen skutečnou nebo analogovou ochranu, ale také prolomit digitální ochranu datového centra.“

Server v datovém centru

Mezi nezákonnými službami, které se podle všeho nacházely v německém datovém centru, byly Cannabis Road, Flight Vamp 2.0, Orange Chemicals a druhá největší platforma pro prodej drog na světě Wall Street Market.

Například na platformě Cannabis Road bylo registrováno 87 prodávajících nezákonných drog. Celkem platforma zpracovala minimálně několik tisíc prodejů produktů z konopí.

Platforma Wall Street Market zpracovala přibližně 250 000 transakcí v oblasti nezákonného obchodu s drogami, s objemem prodeje přes 41 milionů eur.

Flight Vamp je považována za největší platformu pro nezákonný prodej drog ve Švédsku. Švédské vyšetřovací orgány pátrají po jejích operátorech. Podle vyšetřování se tam zúčastnilo 600 prodejců a přibližně 10 000 kupujících.

Syntetické drogy různých typů byly šířeny po celé Evropě prostřednictvím Orange Chemicals.

Pravděpodobně teď všem uvedeným obchodům nezbude nic jiného, než se přestěhovat na jiný hosting v darknetu.

Podle Bauera byla botnetová útok na německou telekomunikační společnost Deutsche Telekom na konci roku 2016, který vyřadil z provozu přibližně 1 milion routerů zákazníků, také prováděna z serverů v CyberBunkru.

Když byl bunkr koupen v roce 2013, kupující se hned nepředstavil, ale řekl, že má vazby na CyberBunker, operátora podobného holandského datového centra umístěného v jiném bunkru z dob studené války. Je to jedna z nejstarších anonymních hostingových služeb na světě. Deklarovala nezávislost takzvané „Kybernetické republiky“ a ochotu hostit jakýkoli web, kromě dětské pornografie a všeho, co souvisí s terorismem. V současnosti je web nedostupný. Na hlavní stránce se pyšní nápis od orgánů činných v trestním řízení: „Server byl zabaven“ (DIESE SERVER WURDE BESCHLAGNAHMT).

Podle historických záznamech whois, Zyztm[.] com byl původně registrován na jméno Hermana Johana Xennta z Nizozemska. Doména Cb3rob[.]org patřila organizaci, která byla hostována v CyberBunker, a byla registrována na Svenda Olafa Kamphajse, samozvaného anarchistu, který byl před několika lety odsouzen za účast na výše zmíněném rozsáhlém útoku, který na chvíli narušil provoz internetu na některých místech.

Předpokládaný vlastník a provozovatel kyberbunkrů Herman Johan Xennt. Obrázek: The Sunday World, 26. července 2015.

59letý Xennt a Kamphajs společně pracovali na předchozím projektu 'kulometné' hostování CyberBunker, které bylo umístěno uvnitř vojenského bunkru v Nizozemsku, píše výzkumník v oblasti informační bezpečnosti Brian Krebs.

Podle ředitele společnosti Disaster-Proof Solutions Guido Blaauw koupil od Xennta nizozemský bunkr o rozloze 1800 m² v roce 2011 za 700 000 $. Pravděpodobně poté Xennt našel podobnou nemovitost v Německu.

Guido Blaauw tvrdí, že po požáru v roce 2002, kdy byla v nizozemském bunkru mezi servery nalezena laboratoř na výrobu extáze, tam nebyl umístěn ani jeden server: 'Po dobu 11 let všem říkali o tomto ultrabezpečném bunkru, ale [jejich servery] byly umístěny v Amsterdamu, a po dobu 11 let podváděli všechny své zákazníky.'

Baterie v datovém centru CyberBunker 2.0

Nicméně, 'Kyberbunker' byl obnoven v roce 2013 na německém území a podnikatelé začali nabízet mnohé z těch stejných služeb a stejným klientům jako dříve: 'Jsou známi tím, že přijímají podvodníky, pedofily, phishery, všechny,' řekl Blaauw. 'To je to, co dělali po mnoho let, a tím jsou známi.'

CyberBunker byl top hostiteli pro anime. Na ně jsou kladeny specifické požadavky, včetně záruky anonymity zákazníků. Ačkoli Kyberbunker už neexistuje, jiné chráněné a anonymní hostitele nadále fungují. Obvykle jsou fyzicky umístěny mimo americkou jurisdikci, v offshore zónách, a prohlašují maximální soukromí. Níže jsou služby seřazeny podle pozic v žebříčku pro fanoušky anime:

Anonymní hosting v literatuře

Bývalá profilová fotografie na Facebooku Svena Olafa Kampheyse. Po zatčení v roce 2013 se drsně vyjadřoval k úřadům a prohlašoval o nezávislosti Kyberbunkrové republiky

Příběh Kyberbunkrové republiky a dalších offshore hostingů připomíná fiktivní stát Kinakutu z románu „Kryptonomikon“ Neala Stephensona. Román je napsán v žánru „alternativní historie“ a ukazuje, jakým směrem se mohlo lidstvo ubírat při mírném změně vstupních parametrů nebo v důsledku náhody.

Sultanát Kinakuta je malý ostrov v rohu moře Sulu, uprostřed průlivu mezi Kalimantanem a filipínským ostrovem Palawan. Během druhé světové války Japonci používali Kinakutu jako základnu pro útok na holandské Východní Indie a Filipíny. Byla tam námořní základna a letiště. Po válce si Kinakuta znovu získala nezávislost, včetně finanční, díky zásobám ropy.

Z nějakého důvodu se sultan Kinakuty rozhodl udělat ze svého státu „informační ráj“. Byla přijata zákon, který se týká všech telekomunikací procházejících územím Kinakuty: „Vzdávám se veškeré administrativní moci nad informačními toky uvnitř země a přes její hranice,“ prohlásil vládce. „Za žádných okolností nebude vláda zasahovat do informačních toků nebo používat svou moc k omezení těchto toků. To je nový zákon Kinakuty.“ Po tomto bylo na území Kinakuty vytvořeno virtuální stát Krypto:

Krypto. „Skutečné“ hlavní město sítě. Ráj hackerů. Noční můra korporací a bank. „Nepřítel číslo jedna“ VŠECH světových vlád. V síti neexistují žádné státy ani národnosti. Existují pouze SVOBODNÍ lidé, připraveni bojovat za svou svobodu!..
Neil Stephenson. „Kryptonomikon“

V odrazu na současnou realitu představují offshore anonymní hostings jakési podobě Krypto — nezávislé platformy, která není kontrolována světovými vládami. V románu je dokonce popsán datové centrum v umělé jeskyni (informační „srdce“ Krypto), které trochu připomíná německý Kyberbunker:

Ve zdi je ještě jedno otvor — očividně z této jeskyně odbočuje několik bočních. Tom vede Randyho tam a téměř okamžitě varovně chytí za loket: vpředu je pětimetrová studna, dolů vede dřevěné schodiště.
— To, co jsi právě viděl, je hlavní přepínač, — říká Tom.
— Až ho dokončíme, bude to největší směrovač na světě. V sousedních místnostech umístíme počítače a úložný systém. V podstatě — největší RAID na světě s obrovskou mezipamětí.
RAID znamená redundantní pole levných disků — způsob, jak spolehlivě a levně uložit velké množství informací. Přesně to, co je potřeba pro informační ráj.
— Zatím stále rozšiřujeme sousední prostory, — pokračuje Tom, — a narazili jsme tam na něco zajímavého. Myslím, že tě to bude zajímat. — Otočí se a začne sestupovat po schodech. — Víš, že během války mělo toto místo japonské kryt?
Randy má v kapse okopírovanou mapu z knihy. Vytahuje ji a přibližuje k lampě. Samozřejmě, že vysoko v horách je označeno „VSTUP DO BOMBOVÉHO ÚKRYTU A KANCELÁŘSKÉHO BODU“.
Neil Stephenson. „Kryptonomikon“

Kryptoměna zaujímá stejnou ekologickou niku, jakou v reálném finančním světě má Švýcarsko.

Ve skutečnosti není tak snadné uspořádat takový „informační ráj“ jako v literatuře. Nicméně, v některých aspektech se alternativní historie Stevensona pomalu začíná naplňovat. Například dnes značná část mezinárodní komunikační infrastruktury, včetně podmořských kabelů, již nepatří vládám, ale soukromým korporacím.

Pouze registrovaní uživatelé se mohou účastnit ankety. Přihlaste se, prosím.