Schéma du bunker. Photo : Police allemande

CyberBunker.com est un pionnier de l'hébergement anonyme qui a débuté en 1998. L'entreprise a placé les serveurs dans l'un des endroits les plus insolites : à l'intérieur d'un ancien complexe souterrain de l'OTAN, construit en 1955 comme bunker sécurisé en cas de guerre nucléaire.

Les clients faisaient la queue : tous les serveurs étaient généralement occupés, malgré les prix exorbitants : un VPS coûtait entre 100 et 200 € par mois, hors frais d’installation, et les offres VPS ne prenaient pas en charge… WindowsCependant, le fournisseur d'hébergement a ignoré avec succès toutes les plaintes DMCA provenant des États-Unis, a accepté le Bitcoin et n'a exigé aucune information personnelle de ses clients autre que leur adresse électronique.

Mais désormais, « l’anarchie anonyme » a pris fin. Dans la nuit du 26 septembre 2019, les forces spéciales et la police allemandes a pris d'assaut un bunker protégé et gardé. La saisie a été réalisée sous prétexte de lutter contre la pédopornographie.

L'assaut n'a pas été facile, car le bunker est situé dans un endroit difficile d'accès dans la forêt et le centre de données lui-même est situé à plusieurs niveaux sous terre.
Environ 650 personnes ont participé à l'opération, parmi lesquelles des forces de l'ordre, des services de secours, des pompiers, du personnel médical, des opérateurs de drones, etc.

L'entrée du bunker est visible à côté des trois bâtiments dans la partie supérieure gauche de la photo. Au centre se trouve une tour de communication. Sur la droite se trouve le deuxième bâtiment du centre de données. Photo prise depuis un drone de la police

Carte satellite de cette zone

Police devant le bunker après le début de l'opération

L'objet capturé se trouve près de la ville de Traben-Trarbach, dans le sud-ouest de l'Allemagne (Rhénanie-Palatinat, capitale Mayence). Les quatre étages souterrains du bunker ont une profondeur de 25 mètres.

Le procureur Juergen Bauer a déclaré aux journalistes que l'enquête sur les activités d'hébergement anonyme durait depuis plusieurs années. L'opération a été soigneusement préparée. Parallèlement à l'agression, sept personnes ont été arrêtées dans un restaurant de Traben-Trarbach et de la ville de Schwalbach, près de Francfort. Le principal suspect est un Néerlandais de 59 ans. Lui et trois de ses compatriotes (49, 33 et 24 ans), un Allemand (23 ans), un Bulgare et la seule femme (Allemande, 52 ans) ont été arrêtés.

Des perquisitions ont également été menées en Pologne, aux Pays-Bas et au Luxembourg. Au total, environ 200 serveurs, des documents papier, de nombreux supports de stockage, des téléphones portables et une importante somme d'argent (environ 41 millions de dollars) ont été confisqués. Les enquêteurs affirment que l’analyse des preuves prendra plusieurs années.

Poste de travail de l'opérateur dans le bunker

Lors du raid, les autorités allemandes ont également saisi au moins deux domaines, dont celui de la société néerlandaise ZYZTM Research (zyztm[.]com) et cb3rob[.]org.

Selon les autorités, le Néerlandais susmentionné a acquis un ancien bunker militaire en 2013 et l'a transformé en un grand centre de données hautement sécurisé, "pour le mettre à la disposition de ses clients, selon nos enquêtes, exclusivement à des fins illégales", a ajouté Bauer.

En Allemagne, un hébergeur ne peut être poursuivi pour hébergement de sites Web illégaux, à moins qu'il puisse être prouvé qu'il connaissait et soutenait l'activité illégale.

L'ancien site de l'OTAN a été acquis auprès de l'unité d'information géographique de la Bundeswehr. Les communiqués de presse de l'époque le décrivaient comme un ouvrage de défense à plusieurs étages d'une superficie de 5500 4300 m². Elle dispose de deux immeubles de bureaux adjacents d'une superficie de 13 XNUMX m² ; la superficie totale du bâtiment occupe XNUMX hectares de terrain.

Le chef de la police criminelle régionale, Johannes Kunz, a ajouté que le suspect était "lié au crime organisé" et passait la plupart de son temps dans la région, bien qu'il ait demandé à s'installer à Singapour. Au lieu d’émigrer, le propriétaire du centre de données aurait vécu dans un bunker souterrain.

Au total, treize personnes âgées de 20 à 59 ans font l'objet d'une enquête, dont trois citoyens allemands et sept citoyens néerlandais, a indiqué Brouwer.

Sept d'entre eux ont été placés en détention car ils risquent de fuir le pays. Ils sont soupçonnés de participation à une organisation criminelle, d'infractions fiscales, ainsi que de complicité dans « des centaines de milliers de délits » liés à la drogue, au blanchiment d'argent et à la contrefaçon de documents, ainsi que de participation à la diffusion de pédopornographie. Les autorités n'ont divulgué aucun nom.

Les enquêteurs ont décrit le centre de données comme un « hébergement à toute épreuve » conçu pour cacher les activités illégales aux yeux des autorités.

"Je pense que c'est un énorme succès (...) que nous ayons pu rassembler les forces de police dans un complexe de bunkers, qui est protégé au plus haut niveau militaire", a déclaré Koontz. « Nous avons dû surmonter non seulement les défenses réelles ou analogiques, mais également la sécurité numérique du centre de données. »

Salle de serveurs dans un centre de données

Les services illicites qui auraient été hébergés dans le centre de données allemand comprenaient Cannabis Road, Flight Vamp 2.0, Orange Chemicals et la deuxième plus grande plateforme de drogue au monde, Wall Street Market.

Par exemple, le site Cannabis Road comptait 87 vendeurs enregistrés de drogues illégales. Au total, la plateforme a traité au moins plusieurs milliers de ventes de produits à base de cannabis.

La plateforme de Wall Street Market a traité environ 250 000 transactions de trafic de drogue, avec un volume de ventes de plus de 41 millions d'euros.

Flight Vamp est considérée comme la plus grande plateforme de vente de drogues illégales en Suède. La recherche de ses opérateurs est menée par les autorités d'enquête suédoises. Selon l'enquête, il y avait 600 vendeurs et environ 10 000 acheteurs.

Grâce à Orange Chemicals, des drogues synthétiques de différents types ont été distribuées dans toute l’Europe.

Probablement, tous les magasins répertoriés devront désormais migrer vers un autre hébergement sur le darknet.

Fin 2016, une attaque par réseau de zombies contre la société de télécommunications allemande Deutsche Telekom, qui a détruit environ un million de routeurs clients, a également été lancée à partir des serveurs du Cyberbunker, a déclaré Bauer.

Lorsque le bunker a été acheté en 2013, l'acheteur ne s'est pas immédiatement identifié mais a déclaré qu'il était associé à CyberBunker, l'opérateur d'un centre de données néerlandais similaire situé dans un autre bunker datant de la guerre froide. Il s'agit de l'un des services d'hébergement anonymes les plus anciens au monde. Il a déclaré l'indépendance de la soi-disant « République du Cyberbunker » et s'est déclaré prêt à héberger n'importe quel site Web, à l'exception de la pédopornographie et de tout ce qui touche au terrorisme. Le site est actuellement indisponible. Sur page d'accueil il y a une fière inscription des forces de l'ordre : « Serveur confisqué » (DIESE SERVER WURDE BESCHLAGNAHMT).

selon enregistrements whois historiques, Zyztm[.] com a été initialement enregistré au nom de Herman Johan Xennt des Pays-Bas. Le domaine Cb3rob[.]org appartenait à une organisation hébergée par CyberBunker et enregistrée au nom de Sven Olaf Kamphuis, un anarchiste autoproclamé condamné il y a plusieurs années pour son rôle dans l'attaque à grande échelle susmentionnée qui a brièvement perturbé Internet à certains endroits.

Le propriétaire et exploitant présumé des cyber-bunkers est Hermann Johan Xennt. Image : The Sunday World, 26 juillet 2015

Xennt, 59 ans, et Kamphuis ont travaillé ensemble sur un précédent projet d'hébergement pare-balles, CyberBunker, situé à l'intérieur d'un bunker militaire aux Pays-Bas. écrit Brian Krebs, chercheur en sécurité de l'information.

Selon le directeur de l'entreprise Solutions à l'épreuve des catastrophes Guido Blaauw a acheté à Xennt un bunker néerlandais d'une superficie de 1800 2011 m² pour 700 XNUMX $ en XNUMX. Probablement après cela, Xennt a trouvé un objet similaire en Allemagne.

Guido Blaauw affirme qu'après l'incendie de 2002, lorsqu'un laboratoire d'ecstasy a été découvert parmi les serveurs d'un bunker néerlandais, aucun serveur ne s'y trouvait : « Pendant 11 ans, ils ont parlé à tout le monde de ce bunker ultra-sécurisé, mais [leurs serveurs] étaient hébergés à Amsterdam, et pendant 11 ans ils ont trompé tous leurs clients. »

Batteries dans le centre de données CyberBunker 2.0

Cependant, la République Cyberbunker a été relancée en 2013 sur le sol allemand, et les entrepreneurs ont commencé à offrir bon nombre des mêmes services aux mêmes clients qu'auparavant : « Ils sont connus pour accepter les escrocs, les pédophiles, les phishers, tout le monde, a déclaré Blaauw. "C'est ce qu'ils font depuis des années et ils sont connus pour cela."

CyberBunker faisait partie de meilleurs hébergeurs d'anime. Ils sont soumis à des exigences spécifiques, dont une garantie d’anonymat du client. Bien que Cyberbunker n'existe plus, d'autres fournisseurs d'hébergement sécurisés et anonymes continuent de fonctionner. Ils sont généralement physiquement situés en dehors de la juridiction américaine, dans des zones offshore, et déclarent une confidentialité maximale. Ci-dessous, les services sont classés par position dans le classement du site anime lovers :

L'hébergement anonyme en littérature

Ancienne photo de profil Facebook Sven Olaf Kamphuis. Après son arrestation en 2013, il a parlé grossièrement aux autorités et a déclaré l'indépendance de la République Cyberbunker

L'histoire de la Cyberbunker Republic et d'autres sociétés d'hébergement offshore rappelle quelque peu l'état fictif de Kinakuta du roman "Cryptonomicon" Neal Stephenson. Le roman est écrit dans le genre « histoire alternative » et montre dans quelle direction le développement de l’humanité aurait pu aller avec un léger changement dans les paramètres d’entrée ou par hasard.

Le sultanat de Kinakuta est une petite île située au coin de la mer de Sulu, au milieu du détroit entre Kalimantan et l'île des Philippines appelée Palawan. Pendant la Seconde Guerre mondiale, les Japonais ont utilisé Kinakuta comme tremplin pour attaquer les Indes néerlandaises et les Philippines. Il y avait là une base navale et un aérodrome. Après la guerre, Kinakuta a retrouvé son indépendance, notamment financière, grâce aux réserves pétrolières.

Pour une raison quelconque, le sultan de Kinakuta a décidé de faire de son État un « paradis de l’information ». Une loi a été votée concernant toutes les télécommunications transitant par le territoire de Kinakuta : « Je renonce à tout pouvoir administratif sur les flux d'informations à l'intérieur du pays et à travers ses frontières », a annoncé le dirigeant. - En aucun cas le gouvernement ne s'immiscera dans les flux d'informations ni n'utilisera son pouvoir pour restreindre ces flux. C'est la nouvelle loi de Kinakuta. » Après cela, l'état virtuel de Crypte a été créé sur le territoire de Kinakuta :

Crypte. La « vraie » capitale d’Internet. Le paradis des hackers. Un cauchemar pour les entreprises et les banques. « Ennemi numéro un » de TOUS les gouvernements du monde. Il n'y a aucun pays ni nationalité sur le réseau. Il n’y a que des personnes LIBRE qui sont prêtes à se battre pour leur liberté !..
Neil Stevenson. "Cryptonomicon"

Dans le contexte des réalités modernes, les hébergements anonymes offshore sont une sorte de crypte - une plateforme indépendante qui n'est pas contrôlée par les gouvernements du monde. Le roman décrit même un data center dans une grotte artificielle (le « cœur » informationnel de la Crypte), qui ressemble un peu au Cyberbunker allemand :

Il y a aussi un trou dans le mur - apparemment, plusieurs grottes latérales partent de cette grotte. Tom y conduit Randy et le prend presque immédiatement par le coude en guise d'avertissement : il y a un puits de cinq mètres devant, avec un escalier en bois qui descend.
« Ce que vous venez de voir, c'est le standard principal », explique Tom.
"Quand il sera terminé, ce sera le plus grand routeur du monde." Nous placerons des ordinateurs et des systèmes de stockage dans les pièces adjacentes. En fait, il s’agit du plus grand RAID au monde doté d’un grand cache.
RAID signifie Redundant Array of Inexpensive Disks, un moyen de stocker de grandes quantités d'informations de manière fiable et à moindre coût. Juste ce dont vous avez besoin pour un paradis de l'information.
"Nous sommes encore en train d'agrandir les locaux voisins", poursuit Tom, "et nous y sommes tombés par hasard." Je pense que vous trouverez cela intéressant. « Il se retourne et commence à descendre les escaliers. — Savez-vous que pendant la guerre, les Japonais avaient ici un abri anti-bombes ?
Randy a une carte photocopiée du livre dans sa poche. Il le sort et l'apporte à l'ampoule. Bien sûr, en haut des montagnes, il est indiqué « ENTRÉE DE L'ABRI DE PLANCHE ET DU POINT DE COMMANDEMENT ».
Neil Stevenson. "Cryptonomicon"

La crypto occupe la même niche écologique que la Suisse occupe dans le monde financier réel.

En réalité, organiser un tel « paradis de l’information » n’est pas aussi simple que dans la littérature. Cependant, à certains égards, l’histoire alternative de Stevenson commence progressivement à se réaliser. Par exemple, aujourd’hui, une grande partie de l’infrastructure des communications internationales, y compris les câbles sous-marins, n’appartient plus aux gouvernements, mais à des sociétés privées.

Seuls les utilisateurs enregistrés peuvent participer à l'enquête. se connecters'il te plait.

Faut-il interdire l’hébergement anonyme ?

Oui, c'est un foyer de criminalité.
Non, tout le monde a droit à l'anonymat

1559 utilisateurs ont voté. 316 utilisateurs se sont abstenus.

Source: habr.com

La police allemande a pris d'assaut un bunker militaire abritant un centre de données ayant déclaré son indépendance

L'hébergement anonyme en littérature

Faut-il interdire l’hébergement anonyme ?