Bunkerplan. Illustration: Tyskland politi

CyberBunker.com — en pioner inden for anonym hosting, som startede driften i 1998. Virksomheden placerede servere i et af de mest usædvanlige steder: inden i et tidligere NATO-underjordisk kompleks, bygget i 1955 som et beskyttet bunker i tilfælde af en atomkrig.

Kunder står i kø: alle servere var normalt optaget, på trods af de høje priser: VPS kostede fra €100 til €200 om måneden, eksklusiv installationsgebyrer, og VPS-planerne understøttede ikke Windows. Men hosteren ignorerede effektivt alle DMCA-klager fra USA, accepterede bitcoin og krævede ikke fra kunderne nogen personlig information bortset fra e-mailadressen.

Men nu er den 'anonyme lovløshed' slut. Natten til den 26. september 2019 stormede tyske specialstyrker og politi det beskyttede og overvågede bunker. Stormen blev udført under påskud af at bekæmpe børnepornografi.

Stormen var ikke nem, da bunkeren ligger på et svært tilgængeligt sted i et skovområde, og selve datacenteret er placeret flere niveauer under jorden.
Omkring 650 personer deltog i operationen, herunder retshåndhævende myndigheder, redningstjenester, brandfolk, medicinsk personale, droneoperatører osv.

Indgangen til bunkeren kan ses ved siden af tre bygninger i den øverste venstre del af fotografiet. I midten er der en kommunikationstårn. Til højre er den anden bygning af datacenteret. Foto taget fra en politidrone

Satellitkort over dette område

Politi foran indgangen til bunkeren efter operationens start

Det beslaglagte objekt ligger nær byen Traben-Trarbach i det sydvestlige Tyskland (delstat Rheinland-Pfalz, hovedstad Mainz). Fire underjordiske etager strækker sig 25 meter ned i jorden.

Anklager Jürgen Bauer (Juergen Bauer) fortalte journalisterne, at efterforskningen af anonym hostingaktivitet havde stået på i flere år. Operationen var blevet grundigt forberedt. Samtidig med stormen blev syv personer anholdt på en restaurant i Traben-Trarbach og i byen Schwalbach, nær Frankfurt. Hovedmistænkte er en 59-årig hollænder. Han og tre af hans landsmænd (49, 33 og 24 år) samt en tysker (23 år), en bulgarer og den eneste kvinde (tyske, 52 år) er blevet anholdt.

Razziaer er også gennemført i Polen, Holland og Luxembourg. I alt er omkring 200 servere, papirdokumenter, adskillige datamedier, mobiltelefoner og en stor sum kontanter (cirka 41 millioner dollars i ækvivalent) blevet konfiskeret. Efterforskere siger, at analysen af beviserne vil tage flere år.

Operatørens arbejdsplads i bunker

I løbet af razziaen beslaglagde de tyske myndigheder også mindst to domæner, herunder domænet til det hollandske firma ZYZTM Research (zyztm[.]com) og cb3rob[.]org.

Ifølge myndighederne købte den førnævnte hollænder en tidligere militærbunker i 2013 – og omdannede den til et stort og velbeskyttet datacenter, "for at gøre det tilgængeligt for kunder, ifølge vores efterforskning, udelukkende til ulovlige formål," tilføjede Bauer.

I Tyskland kan en hostingleverandør ikke stilles til ansvar for at være vært for ulovlige websites, medmindre det bevises, at han vidste og støttede den ulovlige aktivitet.

Den tidligere NATO-facilitet blev købt fra geoinformationsafdelingen i Bundeswehr. Pressemeddelelser fra dengang beskriver den som en fleretagers beskyttelsesstruktur på 5500 m². Den har to tilstødende kontorbygninger på 4300 m², og det samlede areal af bygningerne dækker 13 hektar.

Lederen af den regionale kriminalpoliti, Johannes Kunz, tilføjede, at den mistænkte "er forbundet med organiseret kriminalitet" og tilbragte det meste af sin tid i dette område, selvom han havde indsendt ansøgninger om at flytte til Singapore. I stedet for at emigrere, boede ejer af datacentret angiveligt direkte i den underjordiske bunker.

I alt er tretten personer i alderen 20 til 59 år under efterforskning, herunder tre tyskere og syv hollændere, rapporterede Bauer.

Syv blev anholdt, fordi der var risiko for, at de kunne flygte fra landet. De mistænkes for at være involveret i en kriminel organisation, skatteovertrædelser samt medvirken til "hundredtusindvis af forbrydelser" relateret til narkotika, hvidvaskning af penge og falske dokumenter, samt medvirken til spredning af børnepornografi. Myndighederne har ikke offentliggjort nogen navne.

Efterforskerne beskrev datacentret som "kuglesikker hosting", der var beregnet til at skjule ulovlig aktivitet for myndighederne.

"Jeg mener, det er en stor succes... at vi overhovedet har kunnet få politiet ind i en bunkerkompleks, der er beskyttet på det højeste militære niveau," sagde Kuntz. "Vi skulle ikke kun overvinde den fysiske eller analoge beskyttelse, men også bryde den digitale beskyttelse af datacenteret."

Serverrum i datacentret

Blandt de ulovlige tjenester, der angiveligt blev hostet i det tyske datacenter, var Cannabis Road, Flight Vamp 2.0, Orange Chemicals og verdens næststørste narkotikahandelsplatform Wall Street Market.

For eksempel var der registreret 87 sælgere af ulovlige stoffer på platformen Cannabis Road. Generelt har platformen behandlet mindst flere tusinde salg af cannabisprodukter.

Platformen Wall Street Market har behandlet omkring 250.000 handler inden for ulovlig narkotikahandel med en samlet omsætning på over 41 millioner euro.

Flight Vamp anses for at være den største platform for ulovlig narkotikahandel i Sverige. Politiet jagter dens operatører. Ifølge efterforskningen har 600 sælgere og omkring 10.000 købere været aktive der.

Gennem Orange Chemicals blev syntetiske stoffer af forskellige slags distribueret over hele Europa.

Det er sandsynligt, at alle de nævnte butikker nu må flytte til en anden hosting i mørket.

Ifølge Bauer blev botnet-angrebet på det tyske teleselskab Deutsche Telekom i slutningen af 2016, som lammede omkring 1 million kunderroutern, også udført fra servere i Cyberbunkeren.

Da bunkeren blev købt i 2013, blev køberen straks ikke identificeret, men sagde, at han var tilknyttet CyberBunker, operatøren af et tilsvarende hollandsk datacenter placeret i en anden koldkrigsbunker. Dette er en af de ældste anonyme hostingtjenester i verden. Den erklærede uafhængighed af den såkaldte 'Cyberbunker Republik' og vilje til at hoste enhver hjemmeside undtagen børneporno og alt relateret til terrorisme. I øjeblikket er hjemmesiden utilgængelig. På forside står der stolt fra retshåndhævende myndigheder: 'Server beslaglagt' (DIESE SERVER WURDE BESCHLAGNAHMT).

Ifølge historiske whois-poster, Zyztm[.] com blev oprindeligt registreret i navnet Herman Johan Xennt fra Holland. Domænet Cb3rob[.]org tilhørte en organisation, der blev hostet i CyberBunker og var registreret på Sven Olaf Kamphuis, en selvudnævnt anarchist, der tidligere blev dømt for at have deltaget i den førnævnte storskalabutdræning, som kortvarigt forstyrrede internettet nogle steder.

Den formodede ejer og operatør af cyberbunkeren, Herman Johan Xennt. Billede: The Sunday World, 26. juli 2015

59-årige Xennt og Kamphuis arbejdede sammen på det tidligere projekt med "skudsikret" hosting CyberBunker, der var placeret inde i en militærbunker i Holland, skriver sikkerhedsforsker Brian Krebs.

Ifølge direktøren for virksomheden Disaster-Proof Solutions Guido Blaauw, købte han en 1800 m² stor hollandsk bunker fra Xennt i 2011 for $700.000. Sandsynligvis fandt Xennt derefter en lignende facilitet i Tyskland.

Guido Blaauw hævder, at efter branden i 2002, hvor der blev fundet et lab til produktion af ecstasy blandt serverne i den hollandske bunker, var der ikke placeret nogen servere der: "I 11 år fortalte de alle om denne ultra-sikre bunker, men [deres servere] var placeret i Amsterdam, og i 11 år har de bedrager alle deres kunder."

Batterier i CyberBunker 2.0 datacenteret

Ikke desto mindre blev "CyberBunker-republikken" genoplivet i 2013 på tysk område, og iværksættere begyndte at tilbyde mange af de samme tjenester til de samme kunder som før: "De er kendt for at tage imod svindlere, pædofile, phishing-folk, alle," sagde Blaauw. - "Det er, hvad de har gjort i mange år, og de er kendt for det."

CyberBunker var blandt de bedste hostere for anime. De har specifikke krav, herunder garanti for anonymitet for kunderne. Selvom CyberBunker ikke længere findes, fortsætter andre sikre og anonyme hostere med at operere. De er normalt fysisk placeret uden for amerikansk jurisdiktion, i offshorezoner, og erklærer maksimal privatliv. Nedenfor findes tjenesterne rangeret af anime-entusiaster:

Anonymt hosting i litteraturen

Det tidligere profilbillede fra Facebook Sven Olaf Kampheis. Efter anholdelsen i 2013 talte han groft til myndighederne og påstod sin uafhængighed af Cyberbunker Republikken

Historien om Cyberbunker Republikken og andre offshore-hostingtjenester minder på en måde om den fiktive stat Kinakuta fra romanen «Cryptonomicon» af Neal Stephenson. Romanen er skrevet i genren 'alternativ historie' og viser, i hvilken retning menneskehedens udvikling kunne have taget form ved små ændringer af indgangsparameterne eller som følge af tilfældigheder.

Sultanatet Kinakuta er en lille ø i hjørnet af Suluhavet, midt i strædet mellem Borneo og den filippinske ø Palawan. Under Anden Verdenskrig brugte japanerne Kinakuta som base for angreb på Hollandsk Ostindien og Filippinerne. Der var en flådebase og en lufthavn. Efter krigen genvandt Kinakuta sin uafhængighed, herunder økonomisk, takket være olieforekomsterne.

Af en eller anden grund besluttede sultanen af Kinakuta at gøre sin stat til et 'informationsparadis'. Der blev vedtaget en lov, der angår alle telekommunikationer, der passerer gennem Kinakutas område: 'Jeg fraskriver mig al administrativ magt over informationsstrømme inden for landet og over dens grænser,' erklærede regeringen. 'Under ingen omstændigheder vil regeringen blande sig i informationsstrømmene eller bruge sin magt til at begrænse disse strømme. Sådan er den nye lov i Kinakuta.' Efter dette blev der oprettet en virtuel stat kaldet Krypta:

Krypta. 'Den reelle' hovedstad i nettet. Hackerens paradis. Korporationers og bankers mareridt. 'Nummer ét fjende' for ALLE verdens regeringer. I nettet findes der hverken lande eller nationaliteter. Der er kun FRIE mennesker, der er klar til at kæmpe for deres frihed!..
Neal Stephenson. 'Cryptonomicon'

Set i lyset af moderne realiteter repræsenterer offshore anonyme hostingtjenester noget, der ligner Krypta — en uafhængig platform, der ikke er underlagt verdens regeringer. I romanen beskrives endda et datacenter i en kunstig hule (det informationelle 'hjerte' af Krypta), som ligner den tyske Cyberbunker en smule:

Der væggen er der stadig et hul - tilsyneladende strækker flere sidegange sig fra denne hule. Tom fører Randy derind og tager næsten straks advarende fat om hans albue: foran er der en fem meter dyb brønd, der har en træstige, der går nedad.
— Det, du lige har set, er hovedswitchen, siger Tom.
— Når den står færdig, bliver det den største router i verden. I de nærliggende rum vil vi placere computere og et lagringssystem. I bund og grund bliver det verdens største RAID med en enorm cache.
RAID betyder redundante billige diske - en måde at opbevare en stor mængde information på på en pålidelig og billig måde. Lige hvad der er behov for i et informationsparadis.
— Vi er stadig ved at udvide de nærliggende lokaler, fortsætter Tom, og vi er stødt på noget der. Jeg tror, du vil finde det interessant. — Han vender sig om og begynder at gå ned ad trappen. — Ved du, at japanerne havde et bombeskjul her under krigen?
Randy har et kopieret kort fra en bog i lommen. Han tager det frem og holder det op til lyskilden. Selvfølgelig står der "INDGANG TIL BOMBEKØLSE OG KOMMANDOPUNKT" højt oppe i bjergene.
Neal Stephenson. 'Cryptonomicon'

Kryptovalutaen indtager den samme økologiske niche, som Schweiz indtager i den virkelige finansverden.

I virkeligheden er det ikke så enkelt at organisere et sådant "informationsparadis" som i litteraturen. Men i nogle aspekter begynder Stevensons alternative historie langsomt at blive virkelig. For eksempel tilhører en betydelig del af den internationale kommunikationsinfrastruktur, herunder undervandskabler, i dag ikke længere regeringer, men private selskaber.

Kun registrerede brugere kan deltage i undersøgelsen. Log ind, please.