Schema del bunker. Disegno: polizia tedesca

CyberBunker.com — pioniere dell'hosting anonimo, attivo dal 1998. L'azienda ha collocato server in uno dei luoghi più insoliti: all'interno di un ex complesso sotterraneo della NATO, costruito nel 1955 come bunker protetto in caso di guerra nucleare.

I clienti si mettevano in fila: tutti i server erano solitamente occupati, nonostante i prezzi elevati: VPS costava da €100 a €200 al mese, senza contare le spese di installazione, mentre i piani VPS non supportavano Windows. Tuttavia, l'host ha ignorato con successo qualsiasi reclamo DMCA dagli Stati Uniti, accettava bitcoin e non richiedeva alcuna informazione personale ai clienti, eccetto l'indirizzo email.

Ma ora il "disordine anonimo" è giunto al termine. Nella notte del 26 settembre 2019, i membri delle forze speciali e della polizia tedesca hanno fatto irruzione nel bunker protetto e sorvegliato. L'irruzione è avvenuta con la scusa di combattere la pornografia infantile.

L'assalto non è stato facile, poiché il bunker si trova in un luogo difficile da raggiungere all'interno di una foresta, e il data center si estende su più livelli sotterranei.
L'operazione ha coinvolto circa 650 persone, tra cui agenti delle forze dell'ordine, soccorritori, pompieri, personale medico, operatori di droni, ecc.

L'ingresso del bunker è visibile accanto a tre edifici nell'angolo in alto a sinistra della fotografia. Al centro — una torre di comunicazione. A destra — il secondo edificio del data center. Foto scattata da un drone della polizia

Mappa satellite di quest'area

Polizia davanti all'ingresso del bunker dopo l'inizio dell'operazione

Il sito catturato si trova vicino alla cittadina di Traben-Trarbach, nel sud-ovest della Germania (stato di Renania-Palatinato, capitale Magonza). Il bunker ha quattro piani sotterranei che scendono fino a 25 metri di profondità.

Il procuratore Juergen Bauer ha dichiarato ai giornalisti che l'indagine sull'attività di hosting anonimo era in corso da diversi anni. L'operazione è stata preparata meticolosamente. Allo stesso tempo, sette persone sono state arrestate in un ristorante a Traben-Trarbach e nella città di Schwalbach, vicino a Francoforte. Il principale sospettato è un olandese di 59 anni. Sono stati arrestati lui e tre connazionali (49, 33 e 24 anni), un tedesco (23 anni), un bulgaro e l'unica donna (tedesca, 52 anni).

Le perquisizioni sono state effettuate anche in Polonia, Paesi Bassi e Lussemburgo. In totale, sono stati confiscati circa 200 server, documenti cartacei, numerosi supporti di dati, telefoni cellulari e una grande somma in contante (circa 41 milioni di dollari in equivalente). Gli investigatori affermano che l'analisi delle prove richiederà diversi anni.

Posto di lavoro dell'operatore nel bunker

Durante il raid, le autorità tedesche hanno anche sequestrato almeno due domini, tra cui il dominio della società olandese ZYZTM Research (zyztm[.]com) e cb3rob[.]org.

Secondo le autorità, l'olandese sopra menzionato ha acquistato un ex bunker militare nel 2013 — e lo ha trasformato in un grande e ben protetto centro di elaborazione dati, "per renderlo accessibile ai clienti, secondo le nostre indagini, esclusivamente per scopi illegali," ha aggiunto Bauer.

In Germania, gli hoster non possono essere ritenuti responsabili per l'hosting di siti web illegali a meno che non venga dimostrato che sapevano e supportavano l'attività illegale.

L'ex struttura della NATO è stata acquistata dal dipartimento di geo-informazione della Bundeswehr. I comunicati stampa dell'epoca la descrivono come una struttura protetta su più piani di 5500 m². Ha due uffici contigui di 4300 m², per una superficie totale degli edifici di 13 ettari.

Il capo della polizia criminale regionale Johannes Kunz ha aggiunto che il sospettato "è legato alla criminalità organizzata" e trascorreva gran parte del suo tempo in questa zona, sebbene avesse presentato documenti per trasferirsi a Singapore. Invece di emigrare, il proprietario del data center, presumibilmente, viveva direttamente nel bunker sotterraneo.

In totale, tredici persone sono sotto inchiesta, di età compresa tra 20 e 59 anni, tra cui tre cittadini tedeschi e sette cittadini olandesi, ha comunicato Bauer.

Sette sono stati arrestati per via della possibilità di fuga dal paese. Sono sospettati di partecipazione a un'organizzazione criminale, violazioni fiscali, oltre che di complicità in "centinaia di migliaia di crimini" legati a droga, riciclaggio di denaro e documenti falsi, nonché di facilitazione alla diffusione di pornografia infantile. Le autorità non hanno rivelato alcun nome.

Gli investigatori hanno descritto il data center come un "hosting antiproiettile", destinato a nascondere attività illegali agli occhi delle autorità.

«Penso che sia un grande successo... che siamo riusciti a reintrodurre le forze di polizia nel complesso bunkerizzato, che è protetto al più alto livello militare», ha detto Kunz. «Dobbiamo superare non solo le difese fisiche o analogiche, ma anche violare la protezione digitale del centro di elaborazione dati».

Server nel data center

Tra i servizi illegali presumibilmente ospitati nel data center tedesco c'erano Cannabis Road, Flight Vamp 2.0, Orange Chemicals e la seconda piattaforma di vendita di droga più grande al mondo, Wall Street Market.

Ad esempio, sulla piattaforma Cannabis Road erano registrati 87 venditori di droghe illegali. In totale, la piattaforma ha gestito almeno diverse migliaia di vendite di prodotti a base di cannabis.

La piattaforma Wall Street Market ha gestito circa 250.000 transazioni nel traffico di droghe illegali, con un volume di vendite superiore ai 41 milioni di euro.

Flight Vamp è considerata la più grande piattaforma di vendita di droghe illegali in Svezia. Le autorità investigative svedesi stanno cercando i suoi operatori. Secondo le indagini, lì si sono registrati 600 venditori e circa 10.000 acquirenti.

Attraverso Orange Chemicals venivano distribuite in tutta Europa droghe sintetiche di vario tipo.

Probabilmente, ora tutti i negozi menzionati dovranno trasferirsi su un altro hosting nel dark web.

Secondo Bauer, un attacco botnet alla compagnia di telecomunicazioni tedesca Deutsche Telekom alla fine del 2016, che ha messo fuori servizio circa 1 milione di router dei clienti, è stato anche condotto da server nel Cyberbunker.

Quando il bunker è stato acquistato nel 2013, l'acquirente non si è subito presentato, ma ha dichiarato di essere legato a CyberBunker, l'operatore di un simile data center olandese situato in un altro bunker risalente alla guerra fredda. Questo è uno dei più antichi servizi di hosting anonimi al mondo. Ha dichiarato l'indipendenza della cosiddetta «Repubblica Cyberbunker» e la disponibilità a ospitare qualsiasi sito, tranne pornografia infantile e tutto ciò che è collegato al terrorismo. Attualmente il sito non è disponibile. Un pagina principale orgoglioso avviso delle autorità: «Server confiscato» (DIESE SERVER WURDE BESCHLAGNAHMT).

Secondo registri storici whois, Zyztm[.] com è stato inizialmente registrato a nome di Herman Johan Xennt dai Paesi Bassi. Il dominio Cb3rob[.]org apparteneva a un’organizzazione che era ospitata in CyberBunker ed era registrata a nome di Sven Olaf Kampheis, un anarchico autodichiarato condannato qualche anno fa per aver partecipato al sopra citato attacco su larga scala che ha interrotto il servizio di Internet in determinate aree.

Il presunto proprietario e operatore dei cyberbunker, Herman Johan Xennt. Immagine: The Sunday World, 26 luglio 2015

Xennt di 59 anni e Kampheis hanno lavorato insieme su un progetto precedente di hosting 'a prova di proiettile' CyberBunker, che era situato all'interno di un bunker militare nei Paesi Bassi, scrive l'investigatore sulla sicurezza informatica Brian Krebs.

Secondo il direttore dell'azienda Disaster-Proof Solutions Guido Blaauw, ha acquistato da Xennt un bunker olandese di 1800 m² nel 2011 per 700.000 dollari. Probabilmente, dopo questo, Xennt ha trovato un oggetto simile in Germania.

Guido Blaauw sostiene che dopo l'incendio del 2002, quando è stata trovata un laboratorio per la produzione di ecstasy tra i server nel bunker olandese, non c'era nessun server ospitato: 'Per 11 anni hanno raccontato a tutti di questo bunker ultra-sicuro, ma [i loro server] erano ospitati ad Amsterdam, e per 11 anni hanno ingannato tutti i loro clienti.'

Le batterie nel data center CyberBunker 2.0

Tuttavia, la 'Repubblica Cyberbunker' è stata rinata nel 2013 su territorio tedesco, e gli imprenditori hanno iniziato a offrire molti dei medesimi servizi, e per gli stessi clienti di prima: 'Sono noti per accettare truffatori, pedofili, phisher, tutti quanti', ha detto Blaauw. 'È ciò che hanno fatto per molti anni e sono conosciuti per questo.'

CyberBunker era tra i principali provider per anime. Hanno requisiti specifici, incluso il garantire l'anonimato dei clienti. Anche se non esiste più CyberBunker, altri provider protetti e anonimi continuano a operare. Di solito sono fisicamente situati al di fuori della giurisdizione americana, in zone offshore, e dichiarano massima privacy. I seguenti servizi sono posizionati secondo la classifica del sito degli appassionati di anime:

Hosting anonimo nella letteratura

Ex-foto dal profilo Facebook Sven Olaf Kampheisa. Dopo l'arresto nel 2013 ha parlato in modo brusco con le autorità e ha dichiarato l'indipendenza della Repubblica di Cyberbunker

La storia della Repubblica di Cyberbunker e di altri hosting offshore ricorda in qualche modo lo stato immaginario di Kinakuta nel romanzo «Cryptonomicon» di Neal Stephenson. Il romanzo è scritto nel genere della «storia alternativa» e mostra in quale direzione si sarebbe potuto sviluppare l'umanità con un piccolo cambiamento dei parametri iniziali o a causa del caso.

Il Sultanato di Kinakuta è un piccolo isolotto nell'angolo del Mare di Sulu, a metà dello stretto tra il Borneo e l'isola filippina chiamata Palawan. Durante la Seconda Guerra Mondiale, i giapponesi usarono Kinakuta come base per attaccare le Indie Orientali olandesi e le Filippine. C'era una base navale e un aeroporto. Dopo la guerra, Kinakuta recuperò di nuovo l'indipendenza, compresa quella finanziaria, grazie alle riserve di petrolio.

Per qualche motivo, il sultano di Kinakuta decise di creare dal suo stato un «paradiso informatico». Fu approvata una legge che riguardava tutte le telecomunicazioni che attraversano il territorio di Kinakuta: «Rinuncio a qualsiasi autorità amministrativa sui flussi informativi all'interno del paese e oltre i suoi confini», dichiarò il governo. «In nessun caso il governo interferirà nei flussi informativi o userà il proprio potere per limitarli. Questa è la nuova legge di Kinakuta». Dopo ciò, nel territorio di Kinakuta fu creato un stato virtuale chiamato Crypta:

Crypta. La «vera» capitale della rete. Il paradiso degli hacker. L'incubo di corporazioni e banche. «Nemico numero uno» DI TUTTI i governi mondiali. Nella rete non ci sono paesi né nazionalità. Ci sono solo persone LIBERE, pronte a combattere per la propria libertà!..
Neal Stephenson. «Cryptonomicon»

Riflettendo sulle realtà moderne, gli hosting offshore anonimi rappresentano una sorta di Crypta – una piattaforma indipendente che non è sotto il controllo dei governi mondiali. Nel romanzo è persino descritto un data center in una caverna artificiale (il «cuore» informativo di Crypta), che somiglia un po' al Cyberbunker tedesco:

Nel muro c'è un altro foro — evidentemente da questa caverna si diramano diverse laterali. Tom porta Randy lì e quasi subito lo avverte tenendolo per il gomito: davanti c'è un pozzo di cinque metri, scende una scala di legno.
— Ciò che hai appena visto è il principale centro di commutazione, — dice Tom.
— Quando sarà completato, diventerà il più grande router del mondo. Nelle stanze adiacenti sistemeremo computer e un sistema di archiviazione. In sostanza — il più grande RAID del mondo con un enorme cache.
RAID significa array ridondante di dischi economici — un modo per memorizzare un'enorme quantità di informazioni in modo affidabile ed economico. Proprio ciò che serve per un paradiso informatico.
— Stiamo ancora ampliando le stanze adiacenti, — continua Tom, — e abbiamo trovato alcune cose interessanti lì. Penso che ti piacerà. — Si gira e comincia a scendere le scale. — Sai che durante la guerra i giapponesi avevano qui un rifugio antiaereo?
Randy ha in tasca una mappa fotocopiata da un libro. La tira fuori e la avvicina alla lampadina. Naturalmente, in alto tra le montagne è segnato "INGRESSO DEL RIFUGIO ANTIAEREO E PUNTO COMANDO".
Neal Stephenson. «Cryptonomicon»

La criptovaluta occupa la stessa nicchia ecologica che in realità occupa la Svizzera nel mondo finanziario.

In realtà, organizzare un simile "paradiso informatico" non è così semplice come nella letteratura. Tuttavia, in alcuni aspetti la storia alternativa di Stevenson sta lentamente diventando realtà. Ad esempio, oggi una parte significativa dell'infrastruttura di comunicazione internazionale, comprese le fibre sottomarine, non appartiene più ai governi, ma alle aziende private.

Solo gli utenti registrati possono partecipare al sondaggio. Accedi, per favore.