Schema del bunker. Disegno: polizia tedesca.

CyberBunker.com è un pioniere dell'hosting anonimo che ha iniziato la sua attività nel 1998. L'azienda ha collocato i suoi server in uno dei luoghi più insoliti: all'interno di un ex complesso sotterraneo della NATO, costruito nel 1955 come bunker protetto in caso di guerra nucleare.

I clienti facevano la fila: tutti i server erano solitamente occupati, nonostante i prezzi elevati: il VPS costava da €100 a €200 al mese, senza contare le spese di installazione, mentre i piani VPS non supportavano Windows. Tuttavia, il provider ignorava con successo qualsiasi lamentela DMCA dagli Stati Uniti, accettava bitcoin e non richiedeva ai clienti alcuna informazione personale, tranne l'indirizzo email.

Ma ora è giunta la fine per il "caos anonimo". Nella notte del 26 settembre 2019, le forze speciali tedesche e la polizia hanno preso d'assalto un bunker protetto e sorvegliato. Il sequestro è avvenuto con il pretesto di combattere la pornografia infantile.

L'assalto non è stato semplice, poiché il bunker si trova in un luogo inaccessibile nel bosco, e il data center stesso è situato a diversi livelli sotto terra.
Circa 650 persone hanno partecipato all'operazione, tra cui agenti delle forze dell'ordine, soccorritori, vigili del fuoco, personale medico, operatori di droni, ecc.

L'ingresso nel bunker può essere visto vicino a tre edifici nella parte superiore sinistra della foto. Al centro c'è una torre di comunicazione. A destra c'è il secondo edificio del data center. La foto è stata scattata da un drone della polizia.

Mappa satellitare di quest'area

Polizia di fronte all'ingresso del bunker dopo l'inizio dell'operazione

L'oggetto catturato si trova vicino alla città di Traben-Trarbach, nella parte sud-occidentale della Germania (Stato della Renania-Palatinato, capitale Magonza). Quattro piani sotterranei del bunker si estendono per 25 metri in profondità.

Il procuratore Juergen Bauer ha informato i giornalisti che l'indagine sulle attività dell'hosting anonimo è stata condotta per diversi anni. L'operazione è stata pianificata con cura. Contemporaneamente all'irruzione, sette persone sono state arrestate nel ristorante di Traben-Trarbach e nella città di Schwalbach, vicino a Francoforte. Il principale sospettato è un olandese di 59 anni. Sono stati arrestati lui e tre suoi connazionali (di 49, 33 e 24 anni), un tedesco (23 anni), un bulgaro e l'unica donna (una tedesca di 52 anni).

Le perquisizioni sono state condotte anche in Polonia, Paesi Bassi e Lussemburgo. In totale, sono stati confiscati circa 200 server, documenti cartacei, numerosi supporti dati, telefoni cellulari e un'importante somma di denaro contante (circa 41 milioni di dollari in equivalente). Gli investigatori affermano che l'analisi delle prove richiederà diversi anni.

Posto di lavoro dell'operatore nel bunker

Durante il raid, le autorità tedesche hanno anche sequestrato almeno due domini, inclusi il dominio della compagnia olandese ZYZTM Research (zyztm[.]com) e cb3rob[.]org.

Secondo le autorità, l'olandese sopra citato ha acquistato un ex bunker militare nel 2013 e lo ha trasformato in un grande e ben protetto centro dati, "per renderlo accessibile ai clienti, secondo le nostre indagini, esclusivamente a scopi illeciti", ha aggiunto Bauer.

In Germania, un provider di hosting non può essere ritenuto responsabile per l'hosting di siti web illeciti a meno che non si dimostri che fosse a conoscenza e sostenesse l'attività illegale.

L'ex struttura della NATO è stata acquistata da una divisione di geo-informazione della Bundeswehr. I comunicati stampa dell'epoca la descrivono come una struttura protetta a più piani con una superficie di 5500 m². Ci sono due edifici per uffici adiacenti di 4300 m², per una superficie totale di costruzioni che occupa 13 ettari di terreno.

Il capo della polizia criminale regionale Johannes Kunz ha aggiunto che il sospetto "è collegato alla criminalità organizzata" e trascorre gran parte del suo tempo in quest'area, sebbene abbia presentato documenti per trasferirsi a Singapore. Invece di emigrare, si presume che il proprietario del data center vivesse direttamente nel bunker sotterraneo.

Attualmente, tredici persone di età compresa tra i 20 e i 59 anni sono sotto inchiesta, tra cui tre cittadini tedeschi e sette olandesi, ha riferito Brouwer.

Sette di loro sono stati arrestati poiché c'è il rischio della loro fuga dal paese. Sono sospettati di far parte di un'organizzazione criminale, di violazioni fiscali, nonché di essere complici in "centinaia di migliaia di crimini" legati a droga, riciclaggio di denaro e documenti falsi, e di assistere alla diffusione di pornografia infantile. Le autorità non hanno rivelato nomi.

Gli investigatori hanno descritto il data center come un "hosting a prova di proiettile", progettato per nascondere attività illegali agli occhi delle autorità.

"Penso che sia un enorme successo... che siamo riusciti a far entrare le forze di polizia nel complesso del bunker, che è protetto al massimo livello militare," ha dichiarato Kunz. "Dovevamo superare non solo le difese fisiche o analogiche, ma anche violare la sicurezza informatica del data center."

Server nel data center

Tra i servizi illegali presumibilmente ospitati nel data center tedesco, c'erano Cannabis Road, Flight Vamp 2.0, Orange Chemicals e la seconda piattaforma di vendita di droga più grande al mondo, Wall Street Market.

Ad esempio, sulla piattaforma Cannabis Road erano registrati 87 venditori di droga illegali. In totale, la piattaforma ha gestito almeno alcune migliaia di vendite di prodotti a base di cannabis.

La piattaforma Wall Street Market ha gestito circa 250.000 transazioni nel mercato nero della droga, con un volume di vendite superiore a 41 milioni di euro.

Flight Vamp è considerata la più grande piattaforma di vendita illegale di droga in Svezia. Le autorità investigative svedesi stanno cercando i suoi operatori. Secondo le indagini, ci sono stati 600 venditori e circa 10.000 acquirenti.

Attraverso Orange Chemicals venivano distribuite in tutta Europa varie forme di droghe sintetiche.

Probabilmente, tutti i negozi menzionati dovranno trasferirsi su un altro hosting nel dark web.

Secondo Bauer, l'attacco botnet alla compagnia di telecomunicazioni tedesca Deutsche Telekom alla fine del 2016, che ha disattivato circa 1 milione di router dei clienti, è stato condotto anche da server nel Cyberbunker.

Quando il bunker è stato acquistato nel 2013, l'acquirente non si è subito identificato, ma ha affermato di essere collegato a CyberBunker, l'operatore di un altro data center olandese situato in un diverso bunker risalente alla Guerra Fredda. Questo è uno dei più antichi hosting anonimi al mondo. Ha dichiarato la propria indipendenza come presunta «Repubblica CyberBunker» e disponibilità a ospitare qualsiasi sito, ad eccezione della pornografia infantile e di tutto ciò che riguarda il terrorismo. Attualmente il sito è non disponibile. Su la homepage è orgogliosamente esposto il messaggio delle autorità: «Server sequestrato» (DIESE SERVER WURDE BESCHLAGNAHMT).

Secondo Dai registri storici whois, Zyztm[.] com era inizialmente registrato a nome di Herman Johan Xennt dai Paesi Bassi. Il dominio Cb3rob[.]org apparteneva a un'organizzazione che si trovava in CyberBunker ed era registrato a nome di Sven Olaf Kampheus, un autoproclamato anarchico, condannato qualche anno fa per aver partecipato all'importante attacco su vasta scala che ha brevemente interrotto il funzionamento di Internet in alcune aree.

Il presunto proprietario e operatore dei cyberbunker è Herman Johan Ksent. Immagine: The Sunday World, 26 luglio 2015.

Il 59enne Ksent e Campheus hanno collaborato a un precedente progetto di hosting 'antiproiettile', CyberBunker, che si trovava all'interno di un bunker militare nei Paesi Bassi. scrive l'esperto di sicurezza informatica Brian Krebs.

Secondo il direttore dell'azienda Disaster-Proof Solutions Guido Blaauw, ha acquistato da Ksent un bunker olandese di 1800 m² nel 2011 per 700.000 dollari. Probabilmente, dopo questo, Ksent ha trovato una struttura simile in Germania.

Guido Blaauw sostiene che dopo l'incendio del 2002, quando in un bunker olandese tra i server è stata trovata un laboratorio per la produzione di ecstasy, non c'era alcun server lì: 'Per 11 anni hanno raccontato a tutti di questo bunker ultra-sicuro, ma [i loro server] erano ospitati ad Amsterdam, e per 11 anni hanno ingannato tutti i loro clienti.'

Le batterie nel data center CyberBunker 2.0

Tuttavia, la «Repubblica Cyberbunker» è stata rilanciata nel 2013 sul territorio tedesco, e gli imprenditori hanno iniziato a offrire molti degli stessi servizi agli stessi clienti di prima: «Sono famosi per accettare truffatori, pedofili, phishers, chiunque», ha detto Blaau. «Questo è ciò che hanno fatto per molti anni, e sono noti per questo».

CyberBunker era tra i migliori host per anime. Sono sottoposti a requisiti specifici, compresa la garanzia di anonimato per i clienti. Sebbene il CyberBunker non esista più, altri host protetti e anonimi continuano a operare. Sono generalmente fisicamente situati al di fuori della giurisdizione americana, in zone offshore, e dichiarano massima privacy. Di seguito, i servizi sono elencati in base alla posizione nella classifica del sito per amanti degli anime:

Hosting anonimo in letteratura

Una vecchia foto del profilo Facebook di Sven Olaf Kampheus.Dopo l'arresto nel 2013, ha parlato in modo grossolano con le autorità e ha dichiarato l'indipendenza della Repubblica Cyberbunker.

La storia della Repubblica di Cyberbunker e di altri hosting offshore ricorda in qualche modo lo stato immaginario di Kinakuta del romanzo «Cryptonomicon» di Neal Stephenson. Il romanzo è scritto nel genere 'storia alternativa' e mostra quale direzione avrebbe potuto prendere lo sviluppo dell'umanità con lievi cambiamenti nei parametri d'ingresso o a causa di casualità.

Il sultanato di Kinakuta è un piccolo isolotto nell'angolo del mare di Sulu, nel mezzo del canale tra il Borneo e l'isola filippina di Palawan. Durante la Seconda guerra mondiale, i giapponesi usarono Kinakuta come base per attaccare le Indie Orientali olandesi e le Filippine. Lì c'era una base navale e un aeroporto. Dopo la guerra, Kinakuta riottenne l'indipendenza, compresa quella finanziaria, grazie ai giacimenti di petrolio.

Per qualche motivo, il sultano di Kinakuta ha deciso di trasformare il suo stato in un «paradiso dell'informazione». È stata approvata una legge che riguarda tutte le telecomunicazioni che transitano attraverso il territorio di Kinakuta: «Rinuncio a ogni autorità amministrativa sui flussi informativi all'interno del paese e attraverso i suoi confini», ha annunciato il governante. «In nessuna circostanza il governo interferirà nei flussi informativi o utilizzerà il proprio potere per limitarli. Questa è la nuova legge di Kinakuta». Dopo di ciò, è stato creato sul territorio di Kinakuta un stato virtuale chiamato Cripta:

Cripta. La «vera» capitale della Rete. Il paradiso degli hacker. L'incubo delle corporazioni e delle banche. Il «nemico numero uno» di tutti i governi mondiali. Nella rete non esistono né stati né nazionalità. Ci sono solo persone LIBERE, pronte a combattere per la propria libertà!..
Neal Stephenson. «Cryptonomicon»

Nell'ottica delle moderne realtà, gli hosting anonimi offshore rappresentano una sorta di Krypta — una piattaforma indipendente che non è sotto il controllo dei governi mondiali. Nel romanzo, è persino descritto un data center in una grotta artificiale (il “cuore” informativo di Krypta), che ricorda un po' il Cyberbunker tedesco:

Nella parete c'è un altro foro — a quanto pare, da questa grotta si diramano diverse uscite laterali. Tom porta Randy là e quasi subito lo avverte, prendendolo per il gomito: davanti c'è un pozzo di cinque metri, con una scala di legno che scende.
— Quello che hai appena visto è il principale commutatore, — dice Tom.
— Quando sarà completato, avremo il più grande router del mondo. Nelle stanze adiacenti posizioneremo computer e un sistema di storage. Essenzialmente, sarà il più grande RAID del mondo con un enorme cache.
RAID significa array ridondante di dischi economici — un modo affidabile ed economico per memorizzare grandi quantità di informazioni. Proprio quello che serve per un paradiso informatico.
— Stiamo ancora espandendo gli spazi adiacenti, — continua Tom, — e ci siamo imbattuti in qualcosa. Penso che ti interesserà. — Si gira e inizia a scendere le scale. — Sai che qui i giapponesi avevano un rifugio antiaereo durante la guerra?
Randy ha in tasca una mappa fotocopiata da un libro. La tira fuori e la avvicina alla lampadina. Ovviamente, in cima alle montagne c'è scritto 'INGRESSO AL RIFUGIO ANTIAEREO E CENTRO COMANDO'.
Neal Stephenson. «Cryptonomicon»

La cripto ha occupato la stessa nicchia ecologica che in un vero mondo finanziario occupa la Svizzera.

In realtà, organizzare un tale 'paradiso informativo' non è così semplice come nella letteratura. Tuttavia, in alcuni aspetti la storia alternativa di Stevenson inizia gradualmente a realizzarsi. Ad esempio, oggi una parte significativa dell'infrastruttura di comunicazione internazionale, inclusi i cavi sottomarini, non appartiene più ai governi, ma a società private.

Solo gli utenti registrati possono partecipare al sondaggio. Accedi, per favore.