Schemat bunkra. Rysunek: policja niemiecka

CyberBunker.com — pionier anonimowego hostingu, który rozpoczął działalność w 1998 roku. Firma umieściła serwery w jednym z najbardziej niezwykłych miejsc: w byłym podziemnym kompleksie NATO, zbudowanym w 1955 roku jako chroniony bunkier na wypadek wojny nuklearnej.

Klienci ustawiali się w kolejkach: wszystkie serwery były zazwyczaj zajęte, mimo wygórowanych cen: VPS kosztował od 100 do 200 € miesięcznie, bez opłaty za instalację, a plany VPS nie obsługiwały Windows. Jednak hoster skutecznie ignorował wszelkie skargi DMCA z USA, akceptował bitcoiny i nie wymagał od klientów żadnych danych osobowych, poza adresem e-mail.

Ale teraz era „anonimowego szaleństwa” dobiegła końca. W nocy 26 września 2019 roku, żołnierze niemieckiej jednostki specjalnej i policji szturmowali chroniony i strzeżony bunkier. Szturm został przeprowadzony pod pretekstem walki z pornografią dziecięcą.

Szturm nie był łatwy, ponieważ bunkier znajduje się w trudno dostępnym miejscu w lesie, a sam centrum danych usytuowane jest na kilku poziomach pod ziemią.
W operacji wzięło udział około 650 osób, w tym pracownicy organów ścigania, służby ratunkowe, strażacy, personel medyczny, operatorzy dronów itd.

Wejście do bunkra można zobaczyć obok trzech budynków w lewym górnym rogu zdjęcia. Na środku — wieża łączności. Po prawej — drugi budynek centrum danych. Zdjęcie zrobione z drona policji

Mapa satelitarna tego obszaru

Policja przed wejściem do bunkra po rozpoczęciu operacji

Zajęty obiekt znajduje się w pobliżu miasteczka Traben-Trarbach w południowo-zachodnich Niemczech (kraj związkowy Nadrenia-Palatynat, stolica Moguncja). Cztery podziemne piętra bunkra schodzą na głębokość 25 metrów.

Prokurator Juergen Bauer powiedział dziennikarzom, że śledztwo w sprawie działalności anonimowego hostingu trwało kilka lat. Operacja była starannie przygotowywana. Jednocześnie ze szturmem zatrzymano siedem osób w restauracji w Traben-Trarbach oraz w mieście Schwalbach, niedaleko Frankfurtu. Głównym podejrzanym jest 59-letni Holender. Zatrzymano jego oraz trzech rodaków (49, 33 i 24 lata), jednego Niemca (23 lata), Bułgara oraz jedyną kobietę (Niemkę, 52 lata).

Przeszukania przeprowadzono także w Polsce, Holandii i Luksemburgu. W sumie skonfiskowano około 200 serwerów, dokumenty papierowe, liczne nośniki danych, telefony komórkowe oraz dużą sumę gotówki (około 41 milionów dolarów w ekwiwalencie). Śledczy mówią, że analiza dowodów zajmie kilka lat.

Stanowisko operatora w bunkrze

W trakcie nalotu niemieckie władze przejęły również co najmniej dwie domeny, w tym domenę holenderskiej firmy ZYZTM Research (zyztm[.]com) oraz cb3rob[.]org.

Z informacji władz wynika, że wspomniany Holender kupił dawny bunkier wojskowy w 2013 roku – i przekształcił go w duże i dobrze zabezpieczone centrum danych, "aby uczynić go dostępnym dla klientów, według naszych dochodzeń, wyłącznie w celach nielegalnych", dodał Bauer.

W Niemczech dostawców hostingu nie można pociągnąć do odpowiedzialności za umieszczanie nielegalnych stron internetowych, jeśli nie udowodni się, że wiedzieli i wspierali nielegalną działalność.

Były obiekt NATO został zakupiony od geoinformacyjnego oddziału Bundeswehry. Wówczas komunikaty prasowe opisywały go jako wielopiętrową budowlę ochronną o powierzchni 5500 m². Posiada dwa sąsiadujące budynki biurowe o powierzchni 4300 m², łączna powierzchnia zabudowań zajmuje 13 hektarów ziemi.

Naczelnik regionalnej policji kryminalnej Johannes Kunz dodał, że podejrzany "jest związany z zorganizowaną przestępczością" i większość swojego czasu spędzał w tym rejonie, chociaż złożył dokumenty o przeprowadzce do Singapuru. Zamiast emigrować, właściciel centrum danych rzekomo mieszkał bezpośrednio w podziemnym bunkrze.

Łącznie pod śledztwem znajduje się trzynaście osób w wieku od 20 do 59 lat, w tym trzech obywateli Niemiec i siedmiu obywateli Holandii, poinformował Bauer.

Siedem osób zostało aresztowanych, ponieważ istnieje obawa, że mogą uciec z kraju. Są podejrzewane o uczestnictwo w organizacji przestępczej, naruszenia podatkowe, a także współudział w "setkach tysięcy przestępstw" związanych z narkotykami, praniem pieniędzy i fałszywymi dokumentami, jak również o pomoc w rozpowszechnianiu pornografii dziecięcej. Władze nie ujawnili żadnych nazwisk.

Śledczy opisali centrum danych jako "kuloodporny hosting", przeznaczony do ukrywania nielegalnej działalności przed oczami władz.

„Myślę, że to ogromny sukces… że w ogóle udało nam się wprowadzić siły policyjne do kompleksu bunkrowego, który jest chroniony na najwyższym poziomie wojskowym” – powiedział Kuntz. – „Musieliśmy pokonać nie tylko rzeczywistą lub analogową ochronę, ale także złamać cyfrową ochronę centrum danych.”

Serwer w centrum danych

Wśród nielegalnych usług rzekomo umieszczonych w niemieckim centrum danych znajdowały się Cannabis Road, Flight Vamp 2.0, Orange Chemicals oraz druga co do wielkości platforma sprzedaży narkotyków na świecie - Wall Street Market.

Na przykład, na platformie Cannabis Road zarejestrowano 87 sprzedawców nielegalnych narkotyków. Ogólnie platforma obsłużyła co najmniej kilka tysięcy transakcji produktów z konopi.

Platforma Wall Street Market obsłużyła około 250 000 transakcji dotyczących nielegalnego handlu narkotykami o wartości sprzedaży przekraczającej 41 milionów euro.

Flight Vamp jest uważana za największą w Szwecji platformę do nielegalnej sprzedaży narkotyków. Jej operatorzy są poszukiwani przez szwedzkie organy ścigania. Według danych śledztwa, na platformie działali 600 sprzedawców i około 10 000 kupujących.

Poprzez Orange Chemicals syntetyczne narkotyki różnych rodzajów były dystrybuowane po całej Europie.

Prawdopodobnie, wszystkie wymienione sklepy będą musiały przenieść się na inny hosting w darknecie.

Zgodnie z wypowiedzią Bauera, atak botnetowy na niemiecką firmę telekomunikacyjną Deutsche Telekom pod koniec 2016 roku, który wyłączył około 1 miliona routerów klientów, również był prowadzony z serwerów w Cyberbunkrze.

Kiedy bunkier kupiono w 2013 roku, nabywca natychmiast nie ujawnił się, ale powiedział, że ma związek z CyberBunker, operatorem podobnego holenderskiego centrum danych umiejscowionego w innym bunkrze z czasów zimnej wojny. Jest to jeden z najstarszych anonimowych hostingów na świecie. Deklarował niezależność tzw. „Republiki Cyberbunkra” oraz gotowość do umieszczania każdej strony, z wyjątkiem dziecięcej pornografii i wszelkich treści związanych z terroryzmem. Obecnie strona jest niedostępna. Na na stronie głównej dumnie widnieje napis od organów ścigania: „Serwer skonfiskowany” (DIESE SERVER WURDE BESCHLAGNAHMT).

Zgodnie z historycznych zapisach whois, Zyztm[.] com został początkowo zarejestrowany na nazwisko Hermana Johana Xennta z Holandii. Domenę Cb3rob[.]org posiadała organizacja, która miała hosting w CyberBunker i była zarejestrowana na nazwisko Swena Olafa Kampheisa, samozwańczego anarchisty, skazano go kilka lat temu za udział w wspomnianym dużym ataku, który na krótko zakłócił działanie internetu w niektórych miejscach.

Domniemany właściciel i operator cyberbunkrów Herman Johan Xennt. Obraz: The Sunday World, 26 lipca 2015 roku

59-letni Xennt i Kampheis wspólnie pracowali nad wcześniejszym projektem 'kuloodpornego' hostingu CyberBunker, który mieścił się w wojskowym bunkrze w Holandii, pisze badacz bezpieczeństwa informacji Brian Krebs.

Według dyrektora firmy Disaster-Proof Solutions Guido Blaauw, kupił od Xennta holenderski bunkier o powierzchni 1800 m² w 2011 roku za 700 tys. dolarów. Prawdopodobnie po tym Xennt znalazł podobny obiekt w Niemczech.

Guido Blaauw twierdzi, że po pożarze w 2002 roku, kiedy w holenderskim bunkrze wśród serwerów znaleziono laboratorium produkujące ecstasy, nie było tam żadnego serwera: 'Przez 11 lat opowiadali wszystkim o tym ultra-bezpiecznym bunkrze, ale [ich serwery] były umieszczone w Amsterdamie i przez 11 lat oszukiwali wszystkich swoich klientów.'

Baterie w centrum danych CyberBunker 2.0

Niemniej jednak „Republikę Cyberbunkra” wznowiono w 2013 roku na niemieckim terytorium, a przedsiębiorcy zaczęli oferować wiele tych samych usług, dla tych samych klientów co wcześniej: 'Są znani z przyjmowania oszustów, pedofilów, phisherów, wszystkich,' powiedział Blaauw. 'To jest to, co robili przez wiele lat i są z tego znani.'

CyberBunker był w czołówce hostów dla anime. Stawiane są im określone wymagania, w tym gwarancja anonimowości klientów. Mimo, że CyberBunkra już nie ma, inne zabezpieczone i anonimowe hosty nadal działają. Zazwyczaj są fizycznie usytuowane poza amerykańską jurysdykcją, w rajach podatkowych, i deklarują maksymalną prywatność. Poniżej usługi ułożone są według pozycji w rankingu witryny miłośników anime:

Anonimowe hostowanie w literaturze

Dawne zdjęcie profilowe na Facebooku Svena Olafa Kampheisa. Po aresztowaniu w 2013 roku rozmawiał z władzami w sposób agresywny i twierdził o niepodległości Republiki Cyberbunker

Historia Republiki Cyberbunker oraz innych offshore'owych hostów przypomina trochę fikcyjne państwo Kinakuta z powieści „Kryptonomikon” Neala Stephensona. Powieść napisana jest w nurcie „historii alternatywnej” i pokazuje, w jakim kierunku mogłoby podążać rozwój ludzkości przy niewielkich zmianach warunków lub w wyniku przypadku.

Sultanat Kinakuta to mała wysepka w rogu Morza Sulu, w środku cieśniny między Borneo a filipińską wyspą Palawan. Podczas II wojny światowej Japończycy wykorzystywali Kinakutę jako bazę do ataku na Holenderskie Indonezje i Filipiny. Znajdowała się tam baza marynarki wojennej i lotnisko. Po wojnie Kinakuta odzyskała swoją niepodległość, w tym stabilność finansową dzięki złożom ropy naftowej.

Z jakiegoś powodu sultan Kinakuty postanowił uczynić ze swojego państwa „informacyjną utopię”. Przyjęto prawo dotyczące wszystkich telekomunikacji przechodzących przez terytorium Kinakuty: „Zrzekam się wszelkiej administracyjnej władzy nad informacyjnymi przepływami wewnątrz kraju i przez jego granice

— ogłosił rząd. — W żadnym wypadku rząd nie będzie wtrącał się w informacyjne przepływy ani wykorzystywał swojej władzy do ich ograniczenia. Takie jest nowe prawo Kinakuty”. Po tym na terytorium Kinakuty stworzono wirtualne państwo Krypta:
Krypta. „Prawdziwa” stolica Sieci. Raj hakerów. Koszmar korporacji i banków. „Wróg numer jeden” WSZYSTKICH rządów świata. W sieci nie ma krajów ani narodowości. Są tylko WOLNI ludzie, gotowi walczyć o swoją wolność!..

Neal Stephenson. „Kryptonomikon”. W obliczu współczesnych realiów offshore'owe anonimowe hosty przypominają coś w rodzaju Krypty — niezależnej platformy, która nie podlega światowym rządom. W powieści opisana jest nawet centrum danych w sztucznej jaskini (informacyjne „serce” Krypty), które nieco przypomina niemiecki Cyberbunker:

W ścianie jest jeszcze otwór — najwyraźniej od tej jaskini odgałęzia się kilka bocznych. Tom prowadzi Randiego tam i niemal od razu ostrożnie chwyta go za łokieć: przed nami pięciometrowa studnia, w dół prowadzi drewniana drabina.
— To, co właśnie widziałeś, to główny switch — mówi Tom.
— Kiedy go ukończą, powstanie największy router na świecie. W sąsiednich pomieszczeniach umieścimy komputery i system przechowywania. Zasadniczo — największy na świecie RAID z ogromną pamięcią podręczną.
RAID oznacza zbiór nadmiarowych niedrogich dysków — sposób na niezawodne i tanie przechowywanie dużej ilości informacji. Dokładnie to, czego potrzebujemy w informacyjnym raju.
— Wciąż rozszerzamy sąsiednie pomieszczenia — kontynuuje Tom — i natknęliśmy się na coś ciekawego. Myślę, że cię zainteresuje. — Obraca się i zaczyna schodzić po schodach. — Wiesz, że w czasie wojny Japończycy mieli tutaj schron przeciwbombowy?
Randi ma w kieszeni skserowaną mapę z książki. Wyjmuje ją i trzyma przy żarówce. Oczywiście, wysoko w górach oznaczono 'WEJŚCIE DO SCHRONU PRZECIWBOMBOWEGO I PUNKTU DOWODZENIA'.
Krypta. „Prawdziwa” stolica Sieci. Raj hakerów. Koszmar korporacji i banków. „Wróg numer jeden” WSZYSTKICH rządów świata. W sieci nie ma krajów ani narodowości. Są tylko WOLNI ludzie, gotowi walczyć o swoją wolność!..

Krypta zajęła tę samą niszę ekologiczną, jaką w rzeczywistości zajmuje Szwajcaria.

W rzeczywistości zorganizowanie takiego 'raju informacyjnego' nie jest tak proste, jak w literaturze. Niemniej jednak, w niektórych aspektach alternatywna historia Stevensona zaczyna się powoli spełniać. Na przykład, dzisiaj znaczna część międzynarodowej infrastruktury komunikacyjnej, w tym podwodne kable, należy już nie do rządów, a do prywatnych korporacji.

Tylko zarejestrowani użytkownicy mogą brać udział w ankiecie. Zaloguj się, proszę.