Bunkerdiagram. Tekening: Duitse politie

CyberBunker.com — een pionier op het gebied van anonieme hosting, dat in 1998 van start ging. Het bedrijf plaatste servers op een van de meest ongewone plekken: in een voormalig ondergronds NAVO-complex, gebouwd in 1955 als beveiligde bunker in geval van een nucleaire oorlog.

Klanten stonden in de rij: alle servers waren meestal bezet, ondanks de hoge prijzen: VPS-kosten varieerden van €100 tot €200 per maand, exclusief installatiekosten, en VPS-abonnementen boden geen ondersteuning voor... WindowsDe hostingprovider negeerde echter met succes alle DMCA-klachten uit de VS, accepteerde Bitcoin en vroeg geen andere persoonlijke gegevens van klanten dan hun e-mailadres.

Maar nu is er een einde gekomen aan de "anonieme wetteloosheid". In de nacht van 26 september 2019 kwamen Duitse speciale eenheden en politie bestormden een beschermde en bewaakte bunkerDe inbeslagname vond plaats onder het voorwendsel van de bestrijding van kinderpornografie.

De aanval was niet eenvoudig, aangezien de bunker zich op een moeilijk bereikbare plaats in een bos bevindt en het datacentrum zelf zich meerdere verdiepingen onder de grond bevindt.
Bij de operatie waren ongeveer 650 mensen betrokken, waaronder politieagenten, reddingsdiensten, brandweerlieden, medisch personeel, dronebestuurders, enzovoort.

De ingang van de bunker is te zien naast de drie gebouwen linksboven op de foto. In het midden staat de communicatietoren. Rechts staat het tweede datacentergebouw. De foto is genomen met een politiedrone.

Satellietkaart van dit gebied

Politie voor de bunkeringang na aanvang van de operatie

De veroverde faciliteit bevindt zich nabij de stad Traben-Trarbach in het zuidwesten van Duitsland (Rijnland-Palts, hoofdstad Mainz). De vier ondergrondse verdiepingen van de bunker reiken tot een diepte van 25 meter.

Officier van justitie Jürgen Bauer vertelde journalisten dat het onderzoek naar de anonieme hosting al jaren liep. De operatie was zorgvuldig voorbereid. Tegelijkertijd met de mishandeling werden zeven mensen aangehouden in een restaurant in Traben-Trarbach en in de stad Schwalbach, nabij Frankfurt. De hoofdverdachte is een 59-jarige Nederlander. Hij en drie landgenoten (49, 33 en 24 jaar oud), een Duitser (23 jaar oud), een Bulgaarse en de enige vrouw (Duitse, 52 jaar oud) werden aangehouden.

Ook in Polen, Nederland en Luxemburg werden huiszoekingen gedaan. In totaal werden ongeveer 200 servers, papieren documenten, talloze datadragers, mobiele telefoons en een grote hoeveelheid contant geld (ter waarde van ongeveer 41 miljoen dollar) in beslag genomen. Rechercheurs verwachten dat het analyseren van het bewijsmateriaal nog jaren zal duren.

Werkplek van de operator in de bunker

Tijdens de inval namen de Duitse autoriteiten ook minstens twee domeinen in beslag, waaronder die van het Nederlandse bedrijf ZYZTM Research (zyztm[.]com) en cb3rob[.]org.

Volgens de autoriteiten kocht de Nederlander in kwestie in 2013 een voormalige militaire bunker en bouwde deze om tot een groot, zeer beveiligd datacenter, “om het beschikbaar te stellen aan klanten voor wat, zoals uit ons onderzoek blijkt, uitsluitend illegale doeleinden zijn”, voegde Bauer toe.

In Duitsland kan een hoster niet aansprakelijk worden gesteld voor het hosten van illegale websites, tenzij bewezen kan worden dat hij op de hoogte was van de illegale activiteiten en deze heeft ondersteund.

De voormalige NAVO-faciliteit werd gekocht van de geo-informatie-eenheid van de Bundeswehr. In persberichten destijds werd het beschreven als een verdedigingswerk van 5500 m² met meerdere verdiepingen. Het bestaat uit twee aangrenzende kantoorgebouwen met een totale oppervlakte van 4300 m², en de totale oppervlakte van de gebouwen bedraagt 13 hectare.

Hoofd van de regionale recherche Johannes Kunz voegde eraan toe dat de verdachte "banden had met de georganiseerde misdaad" en het grootste deel van zijn tijd in het gebied doorbracht, hoewel hij een aanvraag had ingediend om naar Singapore te verhuizen. In plaats van te emigreren, zou de eigenaar van het datacenter in de ondergrondse bunker hebben gewoond.

In totaal worden dertien personen tussen de 20 en 59 jaar onderzocht, onder wie drie Duitse staatsburgers en zeven Nederlandse staatsburgers, aldus Brouwer.

De zeven werden gearresteerd omdat de kans groot was dat ze het land zouden ontvluchten. Ze worden verdacht van deelname aan een criminele organisatie, belastingontduiking en medeplichtigheid aan "honderdduizenden misdrijven" op het gebied van drugs, witwassen, vervalste documenten en hulp bij de verspreiding van kinderporno. De autoriteiten hebben geen namen vrijgegeven.

Onderzoekers omschreven het datacentrum als een "kogelvrije hostingfaciliteit" die is ontworpen om illegale activiteiten te verbergen voor de autoriteiten.

"Ik denk dat het een enorm succes is... dat we een politiemacht hebben kunnen inzetten in een bunkercomplex dat op het hoogste militaire niveau wordt beschermd", aldus Kunz. "We moesten niet alleen de echte en analoge verdediging omzeilen, maar ook de digitale verdediging van het datacenter kraken."

Serverruimte in het datacenter

Onder de illegale diensten die naar verluidt in het Duitse datacentrum worden gehost, bevinden zich Cannabis Road, Flight Vamp 2.0, Orange Chemicals en de op één na grootste drugsmarktplaats ter wereld, Wall Street Market.

Zo waren er 87 geregistreerde verkopers van illegale drugs op het platform Cannabis Road. In totaal verwerkte het platform minstens enkele duizenden verkopen van cannabisproducten.

Het Wall Street Market-platform verwerkte ongeveer 250 drugshandelstransacties met een omzetvolume van meer dan € 000 miljoen.

Flight Vamp wordt beschouwd als Zwedens grootste platform voor illegale drugshandel. Zweedse rechercheurs zijn op zoek naar de exploitanten. Volgens de rechercheurs waren er 600 verkopers en ongeveer 10 kopers aanwezig.

Orange Chemicals distribueerde verschillende soorten synthetische drugs door heel Europa.

Waarschijnlijk moeten alle genoemde winkels nu verhuizen naar een andere hosting op het darknet.

De botnetaanval op het Duitse telecombedrijf Deutsche Telekom eind 2016, waarbij ongeveer 1 miljoen routers van klanten werden uitgeschakeld, werd ook uitgevoerd vanaf servers in CyberBunker, aldus Bauer.

Toen de bunker in 2013 werd gekocht, maakte de koper zich niet meteen bekend, maar zei hij banden te hebben met CyberBunker, de exploitant van een soortgelijk Nederlands datacenter in een andere bunker uit de Koude Oorlog. Het is een van de oudste anonieme hostingsites ter wereld. Het verklaarde de onafhankelijkheid van de zogenaamde "Republiek CyberBunker" en was bereid om elke website te hosten, behalve kinderpornografie en alles wat met terrorisme te maken heeft. De site is momenteel niet beschikbaar. Startpagina De trotse inscriptie van wetshandhavingsinstanties wordt weergegeven: “Server geconfisqueerd” (DIESE SERVER WURDE BESCHLAGNAHMT).

Volgens historische whois-recordsZyztm[.] com was oorspronkelijk geregistreerd op naam van Herman Johan Xennt uit Nederland. Het domein Cb3rob[.]org behoorde toe aan een organisatie die gehost werd op CyberBunker en was geregistreerd op naam van Sven Olav Kamphuis, een zelfverklaard anarchist die enkele jaren geleden werd veroordeeld voor zijn rol in de eerder genoemde grootschalige aanval die op sommige plaatsen kortstondig het internet verstoorde.

De vermeende eigenaar en exploitant van de cyberbunkers, Hermann Johan Xennt. Afbeelding: The Sunday World, 26 juli 2015

Xennt, 59, en Kamphuis werkten samen aan een eerder project, de "kogelvrije" hostingdienst CyberBunker, die gehost werd in een militaire bunker in Nederland, schrijft Informatiebeveiligingsonderzoeker Brian Krebs.

Volgens de directeur van het bedrijf Rampbestendige oplossingen Guido Blaauw, die in 1800 de 2011 m² grote Nederlandse bunker van Xennt kocht voor $700, waarna Xennt waarschijnlijk een soortgelijk pand in Duitsland vond.

Guido Blaauw beweert dat na de brand in 2002, waarbij tussen de servers in een Nederlandse bunker een xtc-lab werd aangetroffen, er geen servers meer in die bunker stonden: "Elf jaar lang hebben ze iedereen verteld over die superbeveiligde bunker, maar [hun servers] stonden in Amsterdam, en elf jaar lang hebben ze al hun klanten bedrogen."

Batterijen in het CyberBunker 2.0-datacenter

De CyberBunker Republic werd echter in 2013 nieuw leven ingeblazen op Duitse bodem, en de ondernemers begonnen veel van dezelfde diensten aan te bieden aan dezelfde klanten als voorheen: "Ze staan erom bekend dat ze oplichters, pedofielen, phishers, iedereen accepteren", aldus Blaauw. "Dat doen ze al jaren, en ze staan erom bekend."

CyberBunker was onderdeel van top anime hostsZe stellen specifieke eisen, waaronder een garantie voor anonimiteit van de klant. Hoewel Cyberbunker niet meer bestaat, blijven andere veilige en anonieme hostingproviders actief. Ze bevinden zich meestal fysiek buiten de Amerikaanse jurisdictie, in offshore zones, en garanderen maximale privacy. Hieronder worden de diensten weergegeven op basis van hun positie in de beoordeling van de website van animeliefhebbers:

Anonieme hosting in de literatuur

Voormalige Facebook-profielfoto Sven Olaf KamphuisNa zijn arrestatie in 2013 sprak hij onbeschoft tegen de autoriteiten en de onafhankelijkheid van de Republiek van Cyberbunker uitgeroepen

Het verhaal van de Republiek Cyberbunker en andere offshore hostings doet enigszins denken aan de fictieve staat Kinakuta uit de roman "Cryptonomicon" Neal Stephenson. De roman is geschreven in het genre van de "alternatieve geschiedenis" en laat zien in welke richting de ontwikkeling van de mensheid had kunnen gaan met een kleine verandering in de invoerparameters of als gevolg van toeval.

Het Sultanaat Kinakuta is een klein eiland in een uithoek van de Suluzee, midden in de zeestraat tussen Kalimantan en het Filipijnse eiland Palawan. Tijdens de Tweede Wereldoorlog gebruikten de Japanners Kinakuta als uitvalsbasis voor aanvallen op Nederlands-Indië en de Filipijnen. Er waren een marinebasis en een vliegveld. Na de oorlog herwon Kinakuta zijn onafhankelijkheid, inclusief financiële onafhankelijkheid, dankzij zijn oliereserves.

Om de een of andere reden besloot de sultan van Kinakuta van zijn staat een "informatieparadijs" te maken. Er werd een wet aangenomen die van invloed was op alle telecommunicatie die via Kinakuta verliep: "Ik doe afstand van alle administratieve bevoegdheden over informatiestromen binnen het land en over de grenzen heen", verklaarde de heerser. "Onder geen beding zal de regering zich bemoeien met informatiestromen of haar macht gebruiken om deze stromen te beperken. Dit is de nieuwe wet van Kinakuta." Hierna werd op het grondgebied van Kinakuta de virtuele staat Krypta gecreëerd:

Crypto. De "echte" hoofdstad van het web. Het paradijs voor hackers. De nachtmerrie van bedrijven en banken. "Vijand nummer één" van ALLE wereldregeringen. Er zijn geen landen of nationaliteiten op het web. Er zijn alleen VRIJE mensen die klaarstaan om te vechten voor hun vrijheid!
Neal Stephenson. "Cryptonomicon"

In de moderne realiteit vertegenwoordigen anonieme offshore hostings een soort crypto – een onafhankelijk platform dat niet wordt gecontroleerd door wereldregeringen. De roman beschrijft zelfs een datacenter in een kunstmatige grot (het informatiehart van crypto), dat een beetje lijkt op de Duitse cyberbunker:

Er is nog een gat in de muur – blijkbaar vertakken er zich verschillende zijgrotten van. Tom leidt Randy ernaartoe en neemt hem bijna meteen bij de elleboog als waarschuwing: er is een put van vijf meter verderop, en een houten trap gaat naar beneden.
"Wat je net zag, was het hoofdschakelbord", zegt Tom.
— Als hij klaar is, zal het de grootste router ter wereld zijn. In de aangrenzende kamers plaatsen we computers en een opslagsysteem. Kortom, 's werelds grootste RAID met een enorme cache.
RAID staat voor Redundant Array of Inexpensive Disks, een manier om grote hoeveelheden informatie betrouwbaar en goedkoop op te slaan. Precies wat u nodig hebt voor een informatieparadijs.
"We zijn nog steeds bezig de aangrenzende kamers uit te breiden," vervolgt Tom, "en we zijn daar iets tegengekomen. Ik dacht dat je het misschien interessant zou vinden." Hij draait zich om en loopt de trap af. "Wist je dat de Japanners hier tijdens de oorlog een schuilkelder hadden?"
Randy heeft een gefotokopieerde kaart uit het boek in zijn zak. Hij haalt hem eruit en houdt hem tegen het licht. En jawel hoor, hoog in de bergen staat er "RAID SHELTER ENTRANGE AND COMMAND CENTER" op.
Neal Stephenson. "Cryptonomicon"

Cryptovaluta neemt in de echte financiële wereld dezelfde ecologische positie in als Zwitserland.

In werkelijkheid is het organiseren van zo'n 'informatieparadijs' niet zo eenvoudig als in de literatuur. In sommige opzichten begint Stevensons alternatieve geschiedenis echter geleidelijk werkelijkheid te worden. Zo is een aanzienlijk deel van de internationale communicatie-infrastructuur, inclusief onderzeese kabels, tegenwoordig niet langer in handen van overheden, maar van particuliere bedrijven.

Alleen geregistreerde gebruikers kunnen deelnemen aan het onderzoek. Inloggen, Alsjeblieft.