Bunkerschema. Illustration: Polizei Deutschland

CyberBunker.com war ein Pionier im Bereich anonymes Hosting, der 1998 seinen Betrieb aufnahm. Das Unternehmen stellte Server an einem der ungewöhnlichsten Orte auf: in einem ehemaligen unterirdischen NATO-Komplex, der 1955 als geschützter Bunker für den Fall eines Atomkriegs gebaut wurde.

Die Kunden standen Schlange: Alle Server waren in der Regel belegt, trotz der überhöhten Preise: VPS kostete zwischen 100 € und 200 € pro Monat, ohne Installationsgebühren, und die VPS-Pläne unterstützten kein Windows. Der Hosting-Anbieter ignorierte erfolgreich alle DMCA-Beschwerden aus den USA, akzeptierte Bitcoins und verlangte von den Kunden keine persönlichen Informationen außer einer E-Mail-Adresse.

Doch nun ist es vorbei mit dem „anonymen Chaos“. In der Nacht des 26. September 2019 stürmten deutsche Spezialkräfte und die Polizei den geschützten und bewachten Bunker. Die Festnahme erfolgte unter dem Vorwand der Bekämpfung von Kinderpornografie.

Der Sturm war nicht einfach, da der Bunker an einem schwer zugänglichen Ort im Wald liegt und das Rechenzentrum mehrere Ebenen unter der Erde befindet.
An der Operation nahmen etwa 650 Personen teil, darunter Mitarbeiter von Strafverfolgungsbehörden, Rettungsdienste, Feuerwehr, medizinisches Personal, Drohnenbetreiber usw.

Der Zugang zum Bunker ist neben drei Gebäuden in der linken oberen Ecke des Fotos zu sehen. In der Mitte befindet sich ein Kommunikationsmast. Rechts ist das zweite Gebäude des Rechenzentrums. Das Foto wurde von einer Polizeidrohne aufgenommen.

Satellitenkarte dieses Gebiets

Polizei vor dem Zugang zum Bunker nach Beginn der Operation

Das besetzte Objekt befindet sich in der Nähe der Stadt Traben-Trarbach im Südwesten Deutschlands (Land Rheinland-Pfalz, Hauptstadt Mainz). Vier unterirdische Etagen des Bunkers reichen bis in eine Tiefe von 25 Metern.

Staatsanwalt Juergen Bauer berichtete Journalisten, dass die Ermittlungen gegen den anonymen Hosting-Dienst seit mehreren Jahren liefen. Die Operation wurde sorgfältig vorbereitet. Gleichzeitig mit dem Einsatz wurden sieben Personen in einem Restaurant in Traben-Trarbach und in der Stadt Schwalbach, nahe Frankfurt, festgenommen. Verdächtigster ist ein 59-jähriger Niederländer. Festgenommen wurden er und drei seiner Landsleute (49, 33 und 24 Jahre), ein Deutscher (23 Jahre), ein Bulgare und eine einzige Frau (eine Deutsche, 52 Jahre).

Durchsuchungen wurden auch in Polen, den Niederlanden und Luxemburg durchgeführt. Insgesamt wurden rund 200 Server, Papierunterlagen, zahlreiche Datenträger, Mobiltelefone und eine große Menge Bargeld (etwa 41 Millionen Dollar im Gegenwert) beschlagnahmt. Ermittler sagen, dass die Analyse der Beweismittel mehrere Jahre in Anspruch nehmen wird.

Arbeitsplatz des Betreibers im Bunker

Bei dem Einsatz beschlagnahmten die deutschen Behörden auch mindestens zwei Domains, darunter die Domain des niederländischen Unternehmens ZYZTM Research (zyztm[.]com) und cb3rob[.]org.

Laut Informationen der Behörden erwarb der erwähnte Holländer 2013 einen ehemaligen Militärbunker und verwandelte ihn in ein großes, gut geschütztes Rechenzentrum, "um es, gemäß unseren Ermittlungen, ausschließlich für illegale Zwecke den Kunden zugänglich zu machen", fügte Bauer hinzu.

In Deutschland kann ein Hosting-Anbieter nicht zur Verantwortung gezogen werden, wenn illegale Webseiten gehostet werden, es sei denn, es kann nachgewiesen werden, dass er von den illegalen Aktivitäten wusste und sie unterstützte.

Das ehemalige NATO-Objekt wurde von der Geoinformationsabteilung der Bundeswehr gekauft. Pressetexte aus dieser Zeit beschreiben es als mehrstöckige Schutzvorrichtung mit einer Fläche von 5.500 m². Es verfügt über zwei angrenzende Bürogebäude mit einer Fläche von 4.300 m², und das gesamte Grundstück umfasst 13 Hektar.

Johannes Kunz, der Leiter der regionalen Kriminalpolizei, fügte hinzu, dass der Verdächtige "mit der organisierten Kriminalität in Verbindung steht" und die meiste Zeit in diesem Gebiet verbracht hat, obwohl er Papiere für einen Umzug nach Singapur eingereicht hat. Statt auszuwandern, soll der Betreiber des Rechenzentrums direkt im unterirdischen Bunker gelebt haben.

Insgesamt sind dreizehn Personen im Alter von 20 bis 59 Jahren unter Verdacht, darunter drei Staatsbürger Deutschlands und sieben Staatsbürger der Niederlande, berichtete Brauer.

Sieben wurden inhaftiert, da die Möglichkeit besteht, dass sie das Land verlassen. Ihnen wird die Beteiligung an einer kriminellen Organisation, Steuervergehen sowie Mitwirkung an "Hunderten von Tausenden von Verbrechen" im Zusammenhang mit Drogen, Geldwäsche und gefälschten Dokumenten und die Beihilfe zur Verbreitung von Kinderpornografie vorgeworfen. Die Behörden haben keinen Namen genannt.

Die Ermittler beschrieben das Rechenzentrum als "bulletproof Hosting", das darauf abzielt, illegale Aktivitäten vor den Augen der Behörden zu verbergen.

"Ich denke, das ist ein riesiger Erfolg ... dass wir es überhaupt geschafft haben, Polizeikräfte in den bunkerartigen Komplex einzuführen, der auf höchstem militärischen Niveau geschützt ist", sagte Kunz. "Wir mussten nicht nur den physischen oder analogen Schutz überwinden, sondern auch den digitalen Schutz des Rechenzentrums knacken."

Server im Rechenzentrum

Unter den illegalen Dienstleistungen, die angeblich in einem deutschen Rechenzentrum gehostet wurden, waren Cannabis Road, Flight Vamp 2.0, Orange Chemicals und die weltweit zweitgrößte Plattform für den Drogenverkauf, Wall Street Market.

Auf der Plattform Cannabis Road waren 87 Verkäufer von illegalen Drogen registriert. Insgesamt verarbeitete die Plattform mindestens mehrere Tausend Verkäufe von Cannabis-Produkten.

Die Plattform Wall Street Market hat rund 250.000 Transaktionen im illegalen Drogenhandel mit einem Verkaufsvolumen von über 41 Millionen Euro verarbeitet.

Flight Vamp gilt als die größte Plattform für den illegalen Drogenverkauf in Schweden. Die schwedischen Ermittlungsbehörden sind auf der Suche nach deren Betreibern. Laut Ermittlungen waren dort 600 Verkäufer und etwa 10.000 Käufer aktiv.

Über Orange Chemicals wurden synthetische Drogen verschiedener Art in ganz Europa verbreitet.

Wahrscheinlich müssen jetzt alle genannten Geschäfte auf andere Hosting-Anbieter im Darknet wechseln.

Laut Bauer wurde der Botnet-Angriff auf das deutsche Telekommunikationsunternehmen Deutsche Telekom Ende 2016, der etwa 1 Million Kunden-Router außer Betrieb setzte, ebenfalls von Servern im Cyberbunker aus durchgeführt.

Als der Bunker 2013 gekauft wurde, nannte der Käufer sich zunächst nicht, sagte jedoch, dass er mit CyberBunker verbunden sei, einem Betreiber eines ähnlichen niederländischen Rechenzentrums, das sich in einem anderen Bunker aus der Zeit des Kalten Krieges befindet. Dies ist einer der ältesten anonymen Hosting-Anbieter der Welt. Er proklamierte die Unabhängigkeit der sogenannten "Cyberbunker-Republik" und die Bereitschaft, jede Art von Website zu hosten, mit Ausnahme von Kinderpornografie und allem, was mit Terrorismus zu tun hat. Derzeit ist die Website nicht verfügbar. Auf der Startseite prangt eine stolze Aufschrift der Strafverfolgungsbehörden: "Server beschlagnahmt" (DIESE SERVER WURDE BESCHLAGNAHMT).

Laut Laut den historischen Whois-Daten, wurde Zyztm[.]com ursprünglich auf den Namen Herman Johan Xennt aus den Niederlanden registriert. Die Domain Cb3rob[.]org gehörte einer Organisation, die in CyberBunker gehostet wurde und auf Sven Olaf Kampheis, einen selbsternannten Anarchisten, registriert war, der vor einigen Jahren wegen seiner Beteiligung an dem oben genannten großangelegten Angriff verurteilt wurde, der das Internet in einigen Regionen kurzzeitig beeinträchtigte.

Der mutmaßliche Eigentümer und Betreiber von Cyberbunkern ist Herman Johan Ksent. Bild: The Sunday World, 26. Juli 2015

Der 59-jährige Ksent und Kampheys arbeiteten zuvor gemeinsam an dem Projekt des „kugelsicheren“ Hostings CyberBunker, das sich in einem Militärbunker in den Niederlanden befand. Quartz berichtet, ist Madagaskar das einzige Land in Afrika, in dem die Downloadgeschwindigkeit für Inhalte über 10 Mbit/s liegt. Forschungsbeauftragter für Informationssicherheit, Brian Krebs.

Laut dem Geschäftsführer des Unternehmens Disaster-Proof Solutions Guido Blaauw kaufte 2011 den niederländischen Bunker mit einer Fläche von 1800 m² für 700.000 $. Wahrscheinlich fand Ksent danach ein ähnliches Objekt in Deutschland.

Guido Blaauw behauptet, dass nach dem Brand im Jahr 2002, als im niederländischen Bunker unter den Servern ein Labor für die Herstellung von Ecstasy gefunden wurde, dort kein einziger Server mehr untergebracht war: '11 Jahre lang erzählten sie allen von diesem ultra-sicheren Bunker, aber [ihre Server] standen in Amsterdam, und 11 Jahre lang haben sie alle ihre Kunden belogen.'

Die Akkus im Rechenzentrum CyberBunker 2.0

Dennoch wurde die „Republik Cyberbunker“ 2013 auf deutschem Boden wiederbelebt, und Unternehmer begannen, viele der gleichen Dienstleistungen anzubieten und die gleichen Kunden anzusprechen wie zuvor: „Sie sind bekannt dafür, Betrüger, Pädophile, Phisher – alle zu akzeptieren“, sagte Blauw. „Das haben sie seit vielen Jahren getan, und sie sind dafür bekannt.“

CyberBunker war Teil von den Top-Hostern für Anime. Sie müssen spezifische Anforderungen erfüllen, einschließlich der Gewährleistung der Anonymität der Kunden. Obwohl es den Cyberbunker nicht mehr gibt, sind andere sichere und anonyme Hoster weiterhin aktiv. Sie sind in der Regel außerhalb der amerikanischen Jurisdiktion in Offshore-Zonen physisch angesiedelt und legen höchsten Wert auf Privatsphäre. Nachfolgend finden Sie die Dienste, die nach ihren Positionen im Ranking der Anime-Fansite angeordnet sind:

Anonymer Hosting in der Literatur

Ehemaliges Profilbild auf Facebook von Sven Olaf Kampheis. Nach seiner Festnahme im Jahr 2013 sprach er grob mit den Behörden und erklärte die Unabhängigkeit der Republik Cyberbunker

Die Geschichte von der Republik Cyberbunker und anderen Offshore-Hostern erinnert an den fiktiven Staat Kinakuta aus dem Roman „Cryptonomicon“ von Neal Stephenson. Der Roman ist im Genre der „alternativen Geschichte“ angesiedelt und zeigt, in welche Richtung sich die Menschheit hätte entwickeln können, bei nur geringen Veränderungen der Ausgangsparameter oder durch Zufälle.

Das Sultanat Kinakuta ist eine kleine Insel im Eck des Sulu-Meeres, in der Mitte der Meerenge zwischen Borneo und der philippinischen Insel Palawan. Während des Zweiten Weltkriegs nutzten die Japaner Kinakuta als Stützpunkt für den Angriff auf die niederländischen Ostindien und die Philippinen. Dort gab es eine Marinebasis und einen Flugplatz. Nach dem Krieg erlangte Kinakuta erneut ihre Unabhängigkeit, einschließlich der finanziellen, dank Erdölvorkommen.

Aus irgendeinem Grund beschloss der Sultan von Kinakuta, sein Land zu einem "Informationsparadies" zu machen. Ein Gesetz wurde verabschiedet, das alle Telekommunikationen betrifft, die über das Territorium von Kinakuta laufen: "Ich gebe jegliche administrative Kontrolle über Informationsströme innerhalb des Landes und über seine Grenzen auf", erklärte der Herrscher. "Unter keinen Umständen wird die Regierung in die Informationsströme eingreifen oder ihre Macht nutzen, um diese Ströme einzuschränken. Das ist das neue Gesetz von Kinakuta." Daraufhin wurde auf dem Gebiet von Kinakuta der virtuelle Staat Krypto geschaffen:

Krypto. Die "echte" Hauptstadt des Netzes. Ein Paradies für Hacker. Ein Albtraum für Unternehmen und Banken. Der "Erzfeind Nummer eins" aller Weltregierungen. Im Netz gibt es weder Länder noch Nationalitäten. Es gibt nur FREIE Menschen, die bereit sind, für ihre Freiheit zu kämpfen!...
Neal Stephenson. "Cryptonomicon"

Im Kontext der modernen Gegebenheiten stellen offshore-anonyme Hosting-Anbieter eine Art Krypta dar – eine unabhängige Plattform, die nicht unter der Kontrolle globaler Regierungen steht. In der Geschichte wird sogar ein Rechenzentrum in einer künstlichen Höhle (das Informations-„Herz“ der Krypta) beschrieben, das ein wenig dem deutschen Cyberbunker ähnelt:

In der Wand gibt es noch ein weiteres Loch – offenbar verzweigen sich von dieser Höhle mehrere Seitenwege. Tom führt Randy dorthin und warnt ihn fast sofort, indem er ihn am Ellbogen packt: Vorne geht eine fünf Meter tiefe Grube hinunter, eine Holztreppe führt nach unten.
„Was du gerade gesehen hast, ist der Hauptschalter“, sagt Tom.
„Wenn sie fertig ist, wird sie der größte Router der Welt sein. In den angrenzenden Räumen werden wir Computer und ein Speichersystem unterbringen. Im Grunde genommen ist es der größte RAID der Welt mit extrem großem Cache.“
RAID bedeutet Redundant Array of Inexpensive Disks – eine Möglichkeit, große Mengen an Informationen zuverlässig und kostengünstig zu speichern. Genau das, was man für ein Informationsparadies braucht.
— Wir erweitern gerade die angrenzenden Räume, — fährt Tom fort, — und dabei sind wir auf etwas gestoßen. Ich denke, es könnte dich interessieren. — Er dreht sich um und beginnt die Treppe hinunterzugehen. — Wusstest du, dass es hier während des Krieges einen Luftschutzbunker der Japaner gab?
Randy hat eine Kopie einer Karte aus einem Buch in seiner Tasche. Er zieht sie heraus und hält sie unter die Lampe. Natürlich ist hoch in den Bergen der "EINGANG ZUM LUFTSCHUTZBUNKER UND KOMMANDOPUNKT" markiert.
Neal Stephenson. "Cryptonomicon"

Krypto hat die gleiche ökologische Nische eingenommen wie die Schweiz in der realen Finanzwelt.

In der Realität ist es nicht so einfach, einen solchen "Informationsparadies" zu schaffen, wie es in der Literatur erscheint. Dennoch beginnt sich die alternative Geschichte von Stevenson in einigen Aspekten allmählich zu bewahrheiten. Zum Beispiel gehört heute ein erheblicher Teil der internationalen Kommunikationsinfrastruktur, einschließlich Unterseekabel, nicht mehr Regierungen, sondern privaten Unternehmen.

Nur registrierte Benutzer können an der Umfrage teilnehmen. Bitte melden Sie sich an.Sind Sie an Contour interessiert?