Schéma du bunker. Illustration : police allemande
— pionnier de l'hébergement anonyme, qui a commencé ses activités en 1998. La société a installé des serveurs dans l'un des endroits les plus inhabituels : à l'intérieur d'un ancien complexe souterrain de l'OTAN, construit en 1955 comme bunker protégé en cas de guerre nucléaire.
Les clients faisaient la queue : tous les serveurs étaient généralement occupés, malgré des prix élevés : le VPS coûtait entre 100 et 200 € par mois, sans compter les frais d'installation, et les plans VPS ne supportaient pas Windows. Cependant, l'hébergeur ignorait avec succès toute plainte DMCA des États-Unis, acceptait les bitcoins et ne demandait aucune information personnelle aux clients, sauf leur adresse e-mail.
Mais désormais, l'« anarchie anonyme » a pris fin. Dans la nuit du 26 septembre 2019, des membres des forces spéciales et de la police allemandes . La capture a été effectuée sous le prétexte de lutter contre la pornographie juvénile.
L'assaut n'a pas été facile, car le bunker est situé dans un endroit difficile d'accès dans une zone boisée, et le centre de données lui-même est situé à plusieurs niveaux sous terre.
Environ 650 personnes ont participé à l'opération, y compris des membres des forces de l'ordre, des services de secours, des pompiers, du personnel médical, des opérateurs de drones, etc.
L'entrée du bunker peut être vue près de trois bâtiments dans le coin supérieur gauche de la photo. Au centre se trouve une tour de communication. À droite se trouve un deuxième bâtiment du centre de données. Photo prise par un drone de la police.
Police devant l'entrée du bunker après le début de l'opération
L'objet capturé est situé près de la ville de Traben-Trarbach, dans le sud-ouest de l'Allemagne (land de Rhénanie-Palatinat, capitale Mayence). Les quatre niveaux souterrains du bunker s'étendent à 25 mètres de profondeur.
Le procureur Juergen Bauer a déclaré aux journalistes que l'enquête sur l'hébergement anonyme était menée depuis plusieurs années. L'opération a été soigneusement préparée. En même temps que l'assaut, sept personnes ont été arrêtées dans le restaurant de Traben-Trarbach et dans la ville de Schwalbach, près de Francfort. Le principal suspect est un Néerlandais de 59 ans. Il a été arrêté avec trois de ses compatriotes (49, 33 et 24 ans), un Allemand (23 ans), un Bulgare et une seule femme (Allemande, 52 ans).
Des perquisitions ont également été menées en Pologne, aux Pays-Bas et au Luxembourg. Au total, environ 200 serveurs, des documents en papier, de nombreux supports de données, des téléphones mobiles et une somme importante d'argent liquide (environ 41 millions de dollars équivalents) ont été confisqués. Les enquêteurs disent que l'analyse des preuves prendra plusieurs années.
Le poste de travail de l'opérateur dans le bunker
Lors de l'opération, les autorités allemandes ont également saisi au moins deux domaines, dont le domaine de la société néerlandaise ZYZTM Research (zyztm[.]com) et cb3rob[.]org.
Selon les autorités, le Néerlandais mentionné ci-dessus a acheté un ancien bunker militaire en 2013 et l'a transformé en un grand centre de données bien protégé, "pour le rendre accessible aux clients, selon nos enquêtes, exclusivement à des fins illégales", a ajouté Bauer.
En Allemagne, un hébergeur ne peut pas être tenu responsable pour l'hébergement de sites Web illégaux tant qu'il n'est pas prouvé qu'il était au courant et qu'il soutenait l'activité illégale.
L'ancienne installation de l'OTAN a été achetée auprès du département d'information géographique de la Bundeswehr. Les communiqués de presse de l'époque la décrivaient comme une structure de protection à plusieurs étages de 5500 m². Elle comprend deux bureaux adjacents de 4300 m², avec une superficie totale des bâtiments de 13 hectares.
Le chef de la police criminelle régionale, Johannes Kunz, a ajouté que le suspect "est lié à la criminalité organisée" et a passé la majeure partie de son temps dans la région, bien qu'il ait déposé des documents pour déménager à Singapour. Au lieu d'émigrer, le propriétaire du centre de données vivait apparemment directement dans le bunker souterrain.
Au total, treize personnes âgées de 20 à 59 ans sont sous enquête, y compris trois citoyens allemands et sept citoyens néerlandais, a rapporté Brauer.
Sept d'entre eux ont été arrêtés en raison du risque de fuite du pays. Ils sont soupçonnés d'être impliqués dans une organisation criminelle, des infractions fiscales, et d'être complices de "centaines de milliers de crimes" liés à la drogue, au blanchiment d'argent et aux faux documents, ainsi que de complicité dans la diffusion de pornographie juvénile. Les autorités n'ont révélé aucun nom.
Les enquêteurs ont décrit le centre de données comme un "hébergement à l'épreuve des balles", destiné à dissimuler des activités illégales aux yeux des autorités.
«Je pense que c'est un énorme succès... que nous avons réussi à déployer des forces policières dans un complexe de bunkers, qui est protégé au plus haut niveau militaire, a déclaré Kunz. Nous devions surmonter non seulement la protection physique ou analogique, mais aussi pirater la sécurité numérique du centre de données.»
Serveur dans le data center
Parmi les services illégaux présumément hébergés dans le data center allemand figuraient Cannabis Road, Flight Vamp 2.0, Orange Chemicals et la deuxième plus grande plateforme de vente de drogues au monde, Wall Street Market.
Par exemple, sur la plateforme Cannabis Road, 87 vendeurs de drogues illégales étaient enregistrés. Au total, la plateforme a traité au moins plusieurs milliers de ventes de produits à base de cannabis.
La plateforme Wall Street Market a traité environ 250 000 transactions liées au trafic de drogues, avec un chiffre d'affaires de plus de 41 millions d'euros.
Flight Vamp est considérée comme la plus grande plateforme de vente de drogues illégales en Suède. Ses opérateurs sont recherchés par les autorités suédoises. Selon l'enquête, 600 vendeurs et environ 10 000 acheteurs y ont été recensés.
À travers Orange Chemicals, des drogues synthétiques de différentes sortes étaient distribuées à travers l'Europe.
Il est probable que tous les magasins mentionnés devront maintenant déménager vers un autre hébergement dans le dark web.
Selon Bauer, une attaque par botnet contre la société de télécommunication allemande Deutsche Telekom à la fin de 2016, qui a mis hors service environ 1 million de routeurs clients, a également été menée depuis des serveurs du Cyberbunker.
Lorsque le bunker a été acheté en 2013, l'acheteur ne s'est pas immédiatement identifié, mais a déclaré qu'il était lié à CyberBunker, l'opérateur d'un data center néerlandais similaire situé dans un autre bunker datant de la guerre froide. C'est l'un des plus anciens hébergements anonymes au monde. Il a déclaré son indépendance à la soi-disant « République Cyberbunker » et sa disposition à héberger n'importe quel site, sauf les contenus pédopornographiques et tout ce qui est lié au terrorisme. Actuellement, le site est inaccessible. Sur apparaît la fière inscription des autorités : « Serveur confisqué » (DIESE SERVER WURDE BESCHLAGNAHMT).
Selon , Zyztm[.] com a été initialement enregistré au nom de Herman Johan Xennt des Pays-Bas. Le domaine Cb3rob[.]org appartenait à une organisation qui était hébergée à CyberBunker et était enregistré au nom de Sven Olaf Kamphuis, un anarchiste autoproclamé, condamné il y a plusieurs années pour sa participation à la grande attaque mentionnée ci-dessus, qui a brièvement perturbé Internet à certains endroits.
Le propriétaire et opérateur présumé des cyberbunkers est Herman Johan Xennt. Image : The Sunday World, 26 juillet 2015
Le Ksennt de 59 ans et Kamphuis ont travaillé ensemble sur un projet précédent d'hébergement « pare-balles » CyberBunker, qui était situé à l'intérieur d'un bunker militaire aux Pays-Bas, le chercheur en sécurité informatique Brian Krebs.
Selon le directeur de la société Guido Blaauw, il a acheté à Xennt un bunker néerlandais de 1800 m² en 2011 pour 700 000 $. Il est probable qu'après cela, Xennt a trouvé un objet similaire en Allemagne.
Guido Blaauw affirme qu'après l'incendie de 2002, lorsque dans le bunker néerlandais, une laboratoire de production d'ecstasy a été retrouvé parmi les serveurs, aucun serveur n'a été hébergé là : « Pendant 11 ans, ils ont raconté à tout le monde ce bunker ultra-sécurisé, mais [leurs serveurs] étaient hébergés à Amsterdam, et pendant 11 ans, ils ont trompé tous leurs clients. »
Les batteries dans le centre de données CyberBunker 2.0
Cependant, la « République de Cyberbunker » a été relancée en 2013 sur le territoire allemand, et les entrepreneurs ont commencé à proposer beaucoup des mêmes services, et aux mêmes clients qu'auparavant : « Ils sont connus pour accepter des fraudeurs, des pédophiles, des phishers, tout le monde, a déclaré Blaauw. — C'est ce qu'ils ont fait pendant de nombreuses années, et ils en sont connus. »
CyberBunker était dans . Ils sont soumis à des exigences spécifiques, y compris la garantie de l'anonymat des clients. Bien que CyberBunker ne soit plus là, d'autres hébergeurs protégés et anonymes continuent de fonctionner. Ils sont généralement physiquement localisés en dehors de la juridiction américaine, dans des zones offshore, et déclarent un maximum de confidentialité. Voici les services classés selon leur position dans le classement des amateurs d'anime :
- CyberBunker.com
Hébergement anonyme dans la littérature
Ancienne photo de profil sur Facebook . Après son arrestation en 2013, il a mal parlé aux autorités et
L'histoire de la République de Cyberbunker et d'autres hébergements offshore rappelle en quelque sorte l'état fictif de Kinakuta dans le roman de Neal Stephenson. Le roman est écrit dans le genre de l'«histoire alternative» et montre dans quelle direction le développement de l'humanité aurait pu aller avec quelques modifications des paramètres d'entrée ou en raison du hasard.
Le sultanat de Kinakuta est une petite île dans le coin de la mer de Sulu, au milieu du détroit entre Bornéo et l'île philippine de Palawan. Pendant la Seconde Guerre mondiale, les Japonais ont utilisé Kinakuta comme base pour attaquer les Indes néerlandaises et les Philippines. Il y avait une base navale et un aérodrome. Après la guerre, Kinakuta a retrouvé son indépendance, y compris financière, grâce à ses réserves de pétrole.
Pour une raison quelconque, le sultan de Kinakuta a décidé de faire de son état un «paradis de l'information». Une loi a été adoptée concernant toutes les télécommunications traversant le territoire de Kinakuta : «Je renonce à tout pouvoir administratif sur les flux d'information à l'intérieur du pays et à ses frontières», a déclaré le gouvernement. «En aucune circonstance le gouvernement ne s'immiscera dans les flux d'information ou n'utilisera son pouvoir pour restreindre ces flux. Telle est la nouvelle loi de Kinakuta». Après cela, un état virtuel appelé Crypta a été créé sur le territoire de Kinakuta :
Crypta. La «vraie» capitale du Web. Le paradis des hackers. Le cauchemar des entreprises et des banques. Le «numéro un de l'ennemi» de tous les gouvernements mondiaux. Sur le Net, il n'y a ni pays ni nationalités. Il n'y a que des HOMMES LIBRES, prêts à se battre pour leur liberté!..
Neal Stephenson. «Cryptonomicon»
À travers le prisme des réalités modernes, les hébergements anonymes offshore ressemblent à une sorte de Crypta — une plateforme indépendante qui n'est pas contrôlée par les gouvernements mondiaux. Le roman décrit même un centre de données dans une grotte artificielle (le «cœur» informationnel de Crypta), qui ressemble un peu au Cyberbunker allemand :
Il y a encore un trou dans le mur — apparemment, plusieurs branches se détachent de cette grotte. Tom conduit Randy là-bas et, presque immédiatement, il le prévient d'un geste en prenant son coude : devant nous se trouve un puits de cinq mètres, avec une échelle en bois qui descend.
— Ce que tu viens de voir, c'est le commutateur principal, dit Tom.
— Quand il sera terminé, ce sera le plus grand routeur au monde. Dans les pièces adjacentes, nous placerons des ordinateurs et un système de stockage. En gros, ce sera le plus grand RAID au monde avec une très grande mémoire cache.
Le RAID signifie un ensemble redondant de disques à bas prix — une méthode fiable et peu coûteuse pour stocker une grande quantité d'informations. Juste ce qu'il faut pour un paradis de l'information.
— Nous sommes encore en train d'élargir les pièces adjacentes, continue Tom, — et nous avons trouvé quelques choses intéressantes là-bas. Je pense que ça va t'intéresser. — Il se tourne et commence à descendre les escaliers. — Savais-tu qu'il y avait un abri anti-bombes ici pendant la guerre ?
Randy a une carte photocopiée dans sa poche. Il la sort et l'approche d'une ampoule. Évidemment, il est marqué « ENTRÉE DE L'ABRI ANTI-BOMBES ET POINT DE COMMANDEMENT » en haut des montagnes.
Neal Stephenson. «Cryptonomicon»
La cryptographie occupe le même créneau écologique que la Suisse dans le monde financier réel.
En réalité, organiser un tel « paradis de l'information » n'est pas aussi simple que dans la littérature. Cependant, dans certains aspects, l'histoire alternative de Stevenson commence progressivement à se réaliser. Par exemple, aujourd'hui, une grande partie de l'infrastructure de communication internationale, y compris les câbles sous-marins, appartient déjà à des entreprises privées plutôt qu'aux gouvernements.
Seuls les utilisateurs enregistrés peuvent participer au sondage. , s'il vous plaît.
Faut-il interdire l'hébergement anonyme ?
Oui, c'est un foyer de criminalité
Non, chacun a le droit à l'anonymat
1559 utilisateurs ont voté. 316 utilisateurs se sont abstenus.
Source : habr.com
