De bunkerstructuur. Afbeelding: politie van Duitsland
— pionier in anonieme hosting die in 1998 zijn deuren opende. Het bedrijf huisvestte servers op een van de meest ongebruikelijke locaties: binnen een voormalige ondergrondse NAVO-faciliteit die in 1955 werd gebouwd als een beveiligde bunker voor het geval van een nucleaire oorlog.
Klanten stonden in de rij: alle servers waren meestal bezet, ondanks de hoge prijzen: VPS kostte tussen de €100 en €200 per maand, exclusief installatiekosten, terwijl de VPS-plannen geen Windows ondersteunden. De hoster negeerde succesvol alle DMCA-klachten uit de VS, accepteerde bitcoins en vroeg van klanten geen persoonlijke informatie behalve hun e-mailadres.
Maar nu is er een einde gekomen aan de 'anonieme chaos'. In de nacht van 26 september 2019 overmeesterden Duitse speciale eenheden en politie . De inval vond plaats onder het voorwendsel van de strijd tegen kinderporno.
De bestorming was niet eenvoudig, aangezien de bunker op een moeilijk bereikbare plek in het bos ligt, en het datacenter zich op verschillende niveaus ondergronds bevindt.
Ongeveer 650 mensen namen deel aan de operatie, waaronder leden van de wetshandhaving, reddingsdiensten, brandweerlieden, medisch personeel, drone-operators, enz.
De ingang van de bunker is te zien naast drie gebouwen in de linkerbovenhoek van de foto. In het midden bevindt zich de zendmast. Rechts staat het tweede gebouw van het datacenter. De foto is gemaakt met een politie-drone.
Politie voor de ingang van de bunker na de start van de operatie
Het veroverde object ligt nabij het stadje Traben-Trarbach in het zuidwesten van Duitsland (staat Rijnland-Palts, hoofdstad Mainz). Vier ondergrondse verdiepingen van de bunker reiken tot 25 meter diep.
Officier van Justitie Juergen Bauer vertelde aan journalisten dat het onderzoek naar de activiteiten van de anonieme hosting enkele jaren heeft geduurd. De operatie werd grondig voorbereid. Tegelijkertijd met de inval werden zeven mensen gearresteerd in een restaurant in Traben-Trarbach en in de stad Schwalbach, nabij Frankfurt. De hoofdverdachte is een 59-jarige Nederlander. Hij en drie van zijn landgenoten (49, 33 en 24 jaar), een Duitser (23 jaar), een Bulgaar en de enige vrouw (een Duitse, 52 jaar) zijn gearresteerd.
Er zijn ook huiszoekingen uitgevoerd in Polen, Nederland en Luxemburg. In totaal werden ongeveer 200 servers, papieren documenten, talloze datadragers, mobiele telefoons en een groot bedrag contant geld (ongeveer 41 miljoen dollar in equivalent) in beslag genomen. Onderzoekers zeggen dat de analyse van het bewijsmateriaal enkele jaren in beslag zal nemen.
De werkplek van de operator in de bunker
Tijdens de inval hebben de Duitse autoriteiten ook ten minste twee domeinen in beslag genomen, waaronder het domein van het Nederlandse bedrijf ZYZTM Research (zyztm[.]com) en cb3rob[.]org.
Volgens de autoriteiten kocht de bovengenoemde Nederlander in 2013 een voormalige militaire bunker en transformeerde hij deze in een groot en goed beveiligd datacenter, "om dit toegankelijk te maken voor klanten, volgens onze onderzoeken uitsluitend voor illegale doeleinden", voegde Bauer toe.
In Duitsland kan een hoster niet aansprakelijk worden gesteld voor de hosting van illegale websites, tenzij kan worden bewezen dat hij op de hoogte was van en de illegale activiteiten steunde.
Het voormalige NAVO-object werd gekocht van de geo-informatietak van de Bundeswehr. Persberichten uit die tijd beschrijven het als een multi-verdieping beschermingsstructuur van 5500 m². Het heeft twee aangrenzende kantoorgebouwen van 4300 m², en het totale terrein beslaat 13 hectare.
Hoofd van de regionale criminaliteitsbestrijding Johannes Kunz voegde eraan toe dat de verdachte "verbonden is met georganiseerde misdaad" en het grootste deel van zijn tijd in dit gebied doorbracht, hoewel hij documenten voor verhuizing naar Singapore had ingediend. In plaats van te emigreren, woonde de eigenaar van het datacenter vermoedelijk direct in de ondergrondse bunker.
In totaal staan dertien mensen onder verdenking, variërend in leeftijd van 20 tot 59 jaar, waaronder drie Duitsers en zeven Nederlanders, aldus Brauer.
Zeven van hen zijn gearresteerd omdat er een kans bestaat dat ze het land zouden ontvluchten. Ze worden verdacht van deelname aan een criminele organisatie, belastingovertredingen, alsook medeplichtigheid aan "honderdduizenden misdaden" gerelateerd aan drugs, witwassen van geld en vervalste documenten, evenals het faciliteren van de verspreiding van kinderporno. De autoriteiten hebben geen enkele naam vrijgegeven.
Onderzoekers beschrijven het datacenter als "kogelvrije hosting", bedoeld om illegale activiteiten voor de ogen van de autoriteiten te verbergen.
«Ik denk dat dit een enorme overwinning is… dat we überhaupt de politie hebben kunnen binnenbrengen in een bunkercomplex dat op het hoogste militaire niveau is beveiligd», zei Koontz. «We moesten niet alleen de echte of analoge beveiliging overwinnen, maar ook de digitale beveiliging van het datacenter doorbreken.»
Server in datacenter
Onder de illegale diensten die vermoedelijk in het Duitse datacenter waren gehost, bevonden zich Cannabis Road, Flight Vamp 2.0, Orange Chemicals en de op één na grootste drugshandelsplatform ter wereld, Wall Street Market.
Bijvoorbeeld, op het platform Cannabis Road waren 87 verkopers van illegale drugs geregistreerd. Over het geheel genomen heeft het platform minimaal enkele duizenden verkopen van cannabisproducten verwerkt.
Het platform Wall Street Market heeft ongeveer 250.000 transacties van illegele drugshandel afgehandeld met een verkoopvolume van meer dan 41 miljoen euro.
Flight Vamp wordt beschouwd als het grootste platform voor de illegale verkoop van drugs in Zweden. De Zweedse autoriteiten zijn op zoek naar de operators. Volgens het onderzoek waren daar 600 verkopers en ongeveer 10.000 kopers actief.
Via Orange Chemicals werden synthetische drugs van verschillende soorten door heel Europa verspreid.
Waarschijnlijk moeten alle genoemde winkels nu naar een andere hostingprovider in het darkweb verhuizen.
Volgens Bauer werd een botnetaanval op het Duitse telecommunicatiebedrijf Deutsche Telekom eind 2016, die ongeveer 1 miljoen klantrouters lamlegde, ook uitgevoerd vanaf servers in de Cyberbunker.
Toen de bunker in 2013 werd gekocht, noemde de koper zichzelf aanvankelijk niet, maar zei dat hij verbonden was met CyberBunker, de operator van een vergelijkbaar Nederlands datacenter dat zich in een andere koude-oorlogbunker bevindt. Dit is een van de oudste anonieme hostingdiensten ter wereld. Het verklaarde zijn onafhankelijkheid als de zogenaamde ‘Republiek Cyberbunker’ en was bereid elke website te hosten, behalve kinderporno en alles wat met terrorisme te maken heeft. De website is momenteel niet beschikbaar. Op prijkt de trotse mededeling van de autoriteiten: «Server in beslag genomen» (DIESE SERVER WURDE BESCHLAGNAHMT).
Volgens , Zyztm[.] com is originally registered in the name of Herman Johan Xennt from the Netherlands. The domain Cb3rob[.]org belonged to an organization that was hosted at CyberBunker and was registered to Sven Olaf Kamphuis, a self-proclaimed anarchist who was convicted a few years ago for participating in the aforementioned large-scale attack that briefly disrupted internet service in some regions.
The alleged owner and operator of the cyber bunkers is Herman Johan Xennt. Image: The Sunday World, July 26, 2015
59-year-old Xennt and Kamphuis previously worked together on the ‘bulletproof’ hosting project CyberBunker, which was located inside a military bunker in the Netherlands, information security researcher Brian Krebs.
According to the director of the company Guido Blaauw, he purchased a Dutch bunker from Xennt, which covered an area of 1800 m², in 2011 for $700,000. It is likely that afterwards, Xennt found a similar facility in Germany.
Guido Blaauw claims that after the fire in 2002, when a laboratory for manufacturing ecstasy was discovered among the servers in the Dutch bunker, no servers were hosted there: 'For 11 years they told everyone about this ultra-secure bunker, but [their servers] were hosted in Amsterdam, and for 11 years they deceived all their clients.'
Batteries in the CyberBunker 2.0 data center
However, the 'Republic of CyberBunker' was revived in 2013 on German territory, and entrepreneurs began offering many of the same services to the same clients as before: 'They are known for accepting scammers, pedophiles, phishers, everyone,' Blaauw said. 'That's what they have been doing for many years, and they are known for it.'
CyberBunker was among . They have specific requirements, including guarantees of client anonymity. Although CyberBunker no longer exists, other secure and anonymous hosts continue to operate. They are usually physically located outside of U.S. jurisdiction, in offshore zones, and declare maximum privacy. Below, the services are listed according to their positions in the ranking of anime lovers' sites:
- CyberBunker.com
Anonymous hosting in literature
Voormalige profielfoto op Facebook . Na zijn arrestatie in 2013 sprak hij grof met de autoriteiten en
Het verhaal van de Cyberbunker Republiek en andere offshore hostingdiensten doet denken aan het fictieve land Kinakuta uit de roman van Neal Stephenson. De roman is geschreven in het genre ‘alternatieve geschiedenis’ en toont aan welke richting de ontwikkeling van de mensheid had kunnen nemen bij een kleine wijziging van de ingangparameters of als gevolg van toeval.
Het sultanaat Kinakuta is een klein eilandje in de hoek van de Suluzee, in het midden van de doorgang tussen Borneo en het Filipijnse eiland Palawan. Tijdens de Tweede Wereldoorlog gebruikten de Japanners Kinakuta als uitvalsbasis voor hun aanvallen op Nederlands-Indië en de Filipijnen. Er was een marinebasis en een vliegveld. Na de oorlog veroverde Kinakuta opnieuw zijn onafhankelijkheid, inclusief financiële onafhankelijkheid, dankzij olievoorraden.
Om een of andere reden besloot de sultan van Kinakuta zijn staat een ‘informatieparadijs’ te maken. Er werd een wet aangenomen die betrekking heeft op alle telecommunicatie die door het grondgebied van Kinakuta gaat: ‘Ik afstand van alle administratieve macht over informatiestromen binnen het land en over zijn grenzen,’ verklaarde de regeringsleider. ‘Onder geen enkele omstandigheid zal de overheid zich met informatiestromen bemoeien of zijn macht gebruiken om deze stromen te beperken. Dit is de nieuwe wet van Kinakuta.’ Na deze aankondiging werd er een virtuele staat Crypto opgericht op het grondgebied van Kinakuta:
Crypto. De ‘werkelijke’ hoofdstad van het netwerk. Een paradijs voor hackers. Een nachtmerrie voor bedrijven en banken. De ‘nummer één vijand’ van ALLE wereldregeringen. In het netwerk zijn er geen landen of nationaliteiten. Er zijn alleen VRIJE mensen, klaar om voor hun vrijheid te vechten!..
Neal Stephenson. ‘Cryptonomicon’
In de context van de moderne realiteit vertegenwoordigen offshore anonieme hostingdiensten iets als Crypto — een onafhankelijk platform dat niet onder controle staat van wereldregeringen. In de roman wordt zelfs een datacenter in een kunstmatige grot beschreven (het informatieve ‘hart’ van Crypto), dat enigszins lijkt op de Duitse Cyberbunker:
In de muur zit nog een gat — blijkbaar vertakken er zich meerdere zijgangen vanuit deze grot. Tom leidt Randy daarheen en waarschuwt hem bijna onmiddellijk door hem bij de elleboog te pakken: voor hen is er een vijf meter diepe put, naar beneden leidt een houten trap.
— Wat je nu hebt gezien, is de hoofdschakelruimte, zegt Tom.
— Wanneer deze is voltooid, zal het de grootste router ter wereld zijn. In de aangrenzende kamers plaatsen we computers en een opslagsysteem. In wezen — de grootste RAID ter wereld met een enorme cache.
RAID staat voor Redundant Array of Inexpensive Disks — een manier om een grote hoeveelheid informatie betrouwbaar en goedkoop op te slaan. Precies wat nodig is voor een informatieve utopie.
— We zijn nog steeds bezig met het uitbreiden van de naastgelegen ruimtes, gaat Tom verder, — en we zijn daar op iets gestuit. Ik denk dat je dit interessant zult vinden. — Hij draait zich om en begint de trap af te dalen. — Wist je dat de Japanners hier een luchtbeschutting hadden tijdens de oorlog?
Randy heeft een gekopieerde kaart uit een boek in zijn zak. Hij haalt deze tevoorschijn en houdt hem tegen de lamp. Uiteraard is 'INGANG BOMBSCHUILPLAATS EN COMMANDOPUNT' hoog in de bergen gemarkeerd.
Neal Stephenson. ‘Cryptonomicon’
De crypto heeft dezelfde ecologische niche ingenomen als die van Zwitserland in de echte financiële wereld.
In werkelijkheid is het niet zo eenvoudig om zo'n 'informatieparadijs' te creëren als in de literatuur. In sommige opzichten begint de alternatieve geschiedenis van Stevenson echter geleidelijk waar te worden. Bijvoorbeeld, tegenwoordig behoort een significant deel van de internationale communicatiestructuur, inclusief onderzeese kabels, niet meer toe aan overheden, maar aan particuliere bedrijven.
Alleen geregistreerde gebruikers kunnen deelnemen aan de enquête. , alstublieft.
Moet anonieme hosting verboden worden?
Ja, het is een broedplaats voor criminaliteit.
Nee, iedereen heeft recht op anonimiteit.
1559 gebruikers hebben gestemd. 316 gebruikers hebben zich onthouden.
Bron: habr.com
