Schema des Bunkers. Zeichnung: Polizei Deutschlands

CyberBunker.com — Pionier des anonymen Hostings, der 1998 ins Leben gerufen wurde. Das Unternehmen betreibt Server an einem der ungewöhnlichsten Orte: in einem ehemaligen unterirdischen NATO-Komplex, der 1955 als geschützter Bunker für den Fall eines Atomkriegs gebaut wurde.

Die Kunden standen Schlange: Alle Server waren in der Regel besetzt, trotz der hohen Preise: VPS kostete zwischen 100 und 200 € im Monat, zuzüglich Installationsgebühren, und die VPS-Pläne unterstützten kein Windows. Der Hosting-Anbieter ignorierte erfolgreich alle DMCA-Beschwerden aus den USA, akzeptierte Bitcoins und verlangte von den Kunden keine persönlichen Informationen, außer der E-Mail-Adresse.

Doch jetzt ist das "anonyme Chaos" vorbei. In der Nacht zum 26. September 2019 stürmten deutsche Spezialeinheiten und die Polizei den geschützten und bewachten Bunker.Die Durchsuchung wurde unter dem Vorwand des Kampfes gegen Kinderpornografie durchgeführt.

Der Sturm gestaltete sich schwierig, da der Bunker an einem schwer zugänglichen Ort im Wald liegt und das Rechenzentrum mehrere Ebenen unter der Erde hat.
An der Operation waren etwa 650 Personen beteiligt, darunter Mitarbeiter von Strafverfolgungsbehörden, Rettungsdiensten, Feuerwehr, medizinisches Personal, Drohnenbetreiber usw.

Der Eingang zum Bunker ist neben drei Gebäuden in der oberen linken Ecke des Fotos zu sehen. In der Mitte steht der Kommunikationsmast. Rechts ist das zweite Gebäude des Rechenzentrums. Das Foto wurde von einer Polizeidrohne aufgenommen.

Satellitenkarte dieser Gegend

Polizei vor dem Eingang zum Bunker nach Beginn der Operation

Das beschlagnahmte Objekt liegt in der Nähe der Stadt Traben-Trarbach im Südwesten Deutschlands (Bundesland Rheinland-Pfalz, Hauptstadt Mainz). Vier unterirdische Etagen des Bunkers reichen bis in eine Tiefe von 25 Metern.

Staatsanwalt Juergen Bauer informierte die Journalisten, dass die Ermittlungen gegen das anonyme Hosting seit mehreren Jahren liefen. Die Operation wurde sorgfältig vorbereitet. Gleichzeitig mit dem Sturm wurden sieben Personen in einem Restaurant in Traben-Trarbach und in der Stadt Schwalbach, in der Nähe von Frankfurt, festgenommen. Der Hauptverdächtige ist ein 59-jähriger Holländer. Festgenommen wurden er und drei seiner Landsleute (49, 33 und 24 Jahre), ein Deutscher (23 Jahre), ein Bulgare und die einzige Frau (Deutsche, 52 Jahre).

Durchsuchungen fanden auch in Polen, den Niederlanden und Luxemburg statt. Insgesamt wurden etwa 200 Server, Papierdokumente, zahlreiche Datenträger, Mobiltelefone und eine große Summe Bargeld (etwa 41 Millionen Dollar entsprechend) beschlagnahmt. Die Ermittler sagen, dass die Analyse der Beweise Jahre in Anspruch nehmen wird.

Der Arbeitsplatz des Betreibers im Bunker

Im Zuge der Razzia beschlagnahmten die deutschen Behörden auch mindestens zwei Domains, darunter die Domain des niederländischen Unternehmens ZYZTM Research (zyztm[.]com) und cb3rob[.]org.

Nach Angaben der Behörden erwarb der erwähnte Niederländer 2013 den ehemaligen Militärbunker und verwandelte ihn in ein großes, gut geschütztes Datenzentrum, „um es für Kunden, gemäß unseren Ermittlungen, ausschließlich zu illegalen Zwecken zugänglich zu machen“, fügte Bauer hinzu.

In Deutschland kann ein Hostanbieter nicht für das Hosting illegaler Websites verantwortlich gemacht werden, es sei denn, es kommt nachweislich heraus, dass er von der illegalen Tätigkeit wusste und diese unterstützte.

Das frühere NATO-Objekt wurde von der geopraphischen Abteilung der Bundeswehr gekauft. Pressemitteilungen aus jener Zeit beschreiben es als mehrstöckiges Schutzbauwerk mit einer Fläche von 5500 m². Es verfügt über zwei angrenzende Bürogebäude mit einer Fläche von 4300 m², wobei die Gesamtnutzfläche der Gebäude 13 Hektar Grundstück umfasst.

Der Leiter der regionalen Kriminalpolizei, Johannes Kunz, fügte hinzu, dass der Verdächtige „mit organisierten Verbrechen in Verbindung steht“ und den Großteil seiner Zeit in dieser Gegend verbracht hat, obwohl er Unterlagen für einen Umzug nach Singapur eingereicht hat. Anstelle der Emigration soll der Eigentümer des Rechenzentrums angeblich direkt im unterirdischen Bunker gelebt haben.

Insgesamt stehen dreizehn Personen im Alter von 20 bis 59 Jahren unter Verdacht, darunter drei deutsche Staatsbürger und sieben niederländische Staatsbürger, berichtete Bauer.

Sieben wurden festgenommen, da die Gefahr besteht, dass sie aus dem Land fliehen. Sie werden beschuldigt, an einer kriminellen Organisation beteiligt zu sein, Steuervergehen begangen zu haben und in „hunderttausenden Straftaten“ im Zusammenhang mit Drogen, Geldwäsche und gefälschten Dokumenten sowie der Verbreitung von Kinderpornografie mitgewirkt zu haben. Die Behörden haben keinen Namen genannt.

Die Ermittler beschrieben das Rechenzentrum als „kugelsicheren Hosting-Service“, der dazu gedacht war, illegale Aktivitäten vor den Augen der Behörden zu verbergen.

„Ich denke, dass das ein großer Erfolg ist… dass wir es überhaupt geschafft haben, die Polizeikräfte in den bunkerkomplex einzuführen, der auf höchstem militarischen Niveau geschützt ist“, sagte Kuntz. „Wir mussten nicht nur die physikalischen oder analogen Sicherheitsmaßnahmen überwinden, sondern auch den digitalen Schutz des Rechenzentrums knacken.“

Serverraum im Rechenzentrum

Unter den illegalen Dienstleistungen, die mutmaßlich im deutschen Rechenzentrum gehostet wurden, befanden sich Cannabis Road, Flight Vamp 2.0, Orange Chemicals und die weltweit zweitgrößte Drogenverkaufsplattform Wall Street Market.

Auf der Plattform Cannabis Road waren 87 Verkäufer illegaler Drogen registriert. Insgesamt hat die Plattform mindestens mehrere tausend Verkäufe von Cannabisprodukten abgewickelt.

Die Plattform Wall Street Market verarbeitete etwa 250.000 Transaktionen im illegalen Drogenhandel mit einem Verkaufsvolumen von über 41 Millionen Euro.

Flight Vamp gilt als die größte Plattform für den illegalen Drogenhandel in Schweden. Die schwedischen Ermittlungsbehörden sind auf der Suche nach ihren Betreibern. Den Ermittlungen zufolge waren dort 600 Verkäufer und etwa 10.000 Käufer aktiv.

Über Orange Chemicals wurden synthetische Drogen verschiedener Art in ganz Europa verbreitet.

Wahrscheinlich müssen jetzt alle genannten Geschäfte auf ein anderes Hosting im Darknet umziehen.

Laut Bauer wurde der Botnet-Angriff auf das deutsche Telekommunikationsunternehmen Deutsche Telekom Ende 2016, der etwa 1 Million Kundenrouter lahmlegte, ebenfalls von Servern im Cyberbunker durchgeführt.

Als der Bunker 2013 gekauft wurde, nannte sich der Käufer nicht sofort, sagte jedoch, dass er mit CyberBunker, dem Betreiber eines ähnlichen niederländischen Rechenzentrums in einem anderen Bunker aus der Zeit des Kalten Krieges, verbunden sei. Es ist einer der ältesten anonymen Hosting-Anbieter der Welt. Er erklärte seine Unabhängigkeit als sogenannte „Cyberbunkerrepublik“ und seine Bereitschaft, jede Website zu hosten, außer Kinderpornographie und allem, was mit Terrorismus zu tun hat. Momentan ist die Website nicht erreichbar. Auf der Hauptseite prangt die stolze Mitteilung der Strafverfolgungsbehörden: „Server beschlagnahmt“ (DIESE SERVER WURDE BESCHLAGNAHMT).

Laut historischen whois-Aufzeichnungen, Zyztm[.] com wurde ursprünglich auf den Namen Herman Johan Xennt aus den Niederlanden registriert. Die Domain Cb3rob[.]org gehörte einer Organisation, die im CyberBunker gehostet wurde und auf Sven Olaf Kampheis, einem selbsternannten Anarchisten, registriert war, der vor mehreren Jahren wegen seiner Beteiligung an dem oben genannten groß angelegten Angriff verurteilt wurde, der für kurze Zeit das Internet an einigen Orten störte.

Der mutmaßliche Eigentümer und Betreiber der Cyber-Bunker ist Herman Johan Xennt. Bild: The Sunday World, 26. Juli 2015

Der 59-jährige Xennt arbeitete gemeinsam mit Kampheis an dem vorherigen Projekt des „kugelsicheren“ Hostings CyberBunker, das sich innerhalb eines militärischen Bunkers in den Niederlanden befand, berichtet Sicherheitsforscher Brian Krebs.

Laut dem Geschäftsführer der Disaster-Proof Solutions Guido Blaauw kaufte 2011 von Xennt einen niederländischen Bunker mit einer Fläche von 1800 m² für 700.000 $. Wahrscheinlich fand Xennt danach ein ähnliches Objekt in Deutschland.

Guido Blaauw behauptet, dass nach dem Brand im Jahr 2002, als in dem niederländischen Bunker unter den Servern ein Labor zur Herstellung von Ecstasy gefunden wurde, dort kein Server mehr untergebracht war: „Elf Jahre lang haben sie allen von diesem ultrasicheren Bunker erzählt, aber [ihre Server] waren in Amsterdam untergebracht, und sie haben elf Jahre lang all ihre Kunden angelogen.“

Batterien im Datenzentrum CyberBunker 2.0

Dennoch wurde die „Republik CyberBunker“ 2013 auf deutschem Boden wiederbelebt, und Unternehmer begannen, viele der gleichen Dienstleistungen an dieselben Kunden anzubieten wie zuvor: „Sie sind dafür bekannt, Betrüger, Pädophile, Phisher, alle zu akzeptieren“, sagte Blaauw. „Das haben sie seit vielen Jahren gemacht, und sie sind dafür bekannt.“

CyberBunker gehörte zu den Top-Hostern für Anime. Ihnen werden spezielle Anforderungen gestellt, darunter die Garantie der Anonymität der Kunden. Obwohl es den CyberBunker nicht mehr gibt, gibt es weiterhin andere geschützte und anonyme Hoster. Diese sind normalerweise physisch außerhalb der amerikanischen Jurisdiktion, in Offshore-Zonen untergebracht, und deklarieren maximale Privatsphäre. Die folgenden Dienste sind nach ihren Positionen im Ranking der Anime-Fansite gelistet:

Anonymer Hosting in der Literatur

Ehemaliges Profilbild auf Facebook Sven Olaf Kampheiss. Nach seiner Festnahme im Jahr 2013 sprach er respektlos mit den Behörden und beanspruchte die Unabhängigkeit der Republik Kybubunker

Die Geschichte der Republik Kybubunker und anderer Offshore-Hosting-Dienste erinnert an den fiktiven Staat Kinakuta aus dem Roman «Cryptonomicon» von Neal Stephenson. Der Roman ist im Genre der «Alternativen Geschichte» geschrieben und zeigt, in welche Richtung sich die Menschheit bei einer kleinen Änderung der Eingangsparameter oder durch einen Zufall entwickeln könnte.

Das Sultanat Kinakuta ist eine kleine Insel in der Ecke des Sulu-Meeres, mitten in der Straße zwischen Borneo und der philippinischen Insel Palawan. Während des Zweiten Weltkriegs nutzten die Japaner Kinakuta als Sprungbrett für den Angriff auf die niederländischen Ostindien und die Philippinen. Dort gab es eine Marinebasis und einen Flughafen. Nach dem Krieg erlangte Kinakuta erneut die Unabhängigkeit, auch finanziell, dank der Ölvorkommen.

Aus einem bestimmten Grund beschloss der Sultan von Kinakuta, aus seinem Staat ein «Informationsparadies» zu schaffen. Ein Gesetz wurde verabschiedet, das alle Telekommunikationen, die durch das Gebiet von Kinakuta gehen, betrifft: «Ich lehne jede administrative Kontrolle über die Informationsströme innerhalb des Landes und über seine Grenzen ab», erklärte der Regierungschef. «Unter keinen Umständen wird die Regierung sich in die Informationsströme einmischen oder ihre Macht nutzen, um diese Ströme einzuschränken. So lautet das neue Gesetz von Kinakuta». Danach wurde im Gebiet von Kinakuta ein virtueller Staat namens Krypta gegründet:

Krypta. Die «echte» Hauptstadt des Netzes. Das Paradies der Hacker. Der Albtraum der Konzerne und Banken. Der «Feind Nummer eins» ALLER Weltregierungen. Im Netz gibt es weder Staaten noch Nationalitäten. Es gibt nur FREIE Menschen, die bereit sind, für ihre Freiheit zu kämpfen!..
Neal Stephenson. «Cryptonomicon»

Im Hinblick auf die modernen Realitäten stellen Offshore-anonyme Hosting-Dienste eine Art von Krypta dar – eine unabhängige Plattform, die nicht unter der Kontrolle der Weltregierungen steht. Im Roman wird sogar ein Datenzentrum in einer künstlichen Höhle (das Informations-«Herz» der Krypta) beschrieben, das ein wenig dem deutschen Cyberbunker ähnelt:

In der Wand gibt es noch ein Loch – anscheinend verzweigen sich mehrere Nebengänge von dieser Höhle. Tom führt Randy dorthin und warnt ihn fast sofort, indem er ihn am Ellenbogen packt: Voraus ist ein fünf Meter tiefer Schacht, eine Holztreppe führt nach unten.
„Was du gerade gesehen hast, ist der Hauptschalter“, sagt Tom.
„Wenn er fertig ist, wird er der größte Router der Welt sein. In den angrenzenden Räumen werden wir Computer und ein Speichersystem unterbringen. Im Grunde genommen – der größte RAID der Welt mit einem riesigen Cache.“
RAID bedeutet redundante Anordnung günstiger Festplatten – ein zuverlässiges und kostengünstiges Mittel, um große Mengen an Informationen zu speichern. Genau das, was für ein Informationsparadies benötigt wird.
„Wir erweitern noch die angrenzenden Räume“, fährt Tom fort, „und sind dabei auf etwas gestoßen. Ich denke, das wird dich interessieren.“ – Er dreht sich um und beginnt, die Treppe hinunterzugehen. „Weißt du, dass die Japaner hier während des Krieges einen Luftschutzbunker hatten?“
Randy hat eine kopierte Karte aus einem Buch in der Tasche. Er holt sie heraus und hält sie an die Lampe. Natürlich ist hoch in den Bergen der „EINGANG ZUM LUFTSCHUTZBUNKER UND KOMMANDOPUNKT“ markiert.
Neal Stephenson. «Cryptonomicon»

Die Krypto hat das gleiche ökologische Nischenverhältnis, das im realen Finanzwesen die Schweiz einnimmt.

In der Realität ist es nicht so einfach, ein solches „Informationsparadies“ zu organisieren wie in der Literatur. Allerdings beginnt sich die alternative Geschichte von Stevenson in einigen Aspekten allmählich zu verwirklichen. Heute gehört ein erheblicher Teil der internationalen Kommunikationsinfrastruktur, einschließlich der Unterseekabel, nicht mehr Regierungen, sondern privaten Unternehmen.

Nur registrierte Benutzer können an der Umfrage teilnehmen. Bitte einloggen.