Bunkerplan. Bild: Tysk polis

CyberBunker.com — en pionjär inom anonym hosting som startade verksamhet 1998. Företaget hade sina servrar på en av de mest ovanliga platserna: i en tidigare underjordisk NATO-anläggning, byggd 1955 som ett skyddat bunkerkvarter i händelse av kärnvapenkrig.

Kunderna stod i kö: alla servrar var vanligtvis belastade, trots de höga priserna: VPS kostade mellan €100 och €200 i månaden, utan installationsavgift, och VPS-planerna stödde inte Windows. Hostingföretaget lyckades dock framgångsrikt ignorera alla DMCA-klagomål från USA, accepterade bitcoin och krävde ingen personlig information från kunderna förutom e-postadress.

Men nu har "den anonyma laglösheten" nått sitt slut. Natten den 26 september 2019 stormade tyska specialstyrkor och polis bunkern som var skyddad och bevakad.. Störtandet genomfördes under förevändning av att bekämpa barnpornografi.

Stormningen var inte lätt, då bunkern ligger på en svåråtkomlig plats i en skog, och datacentret är beläget flera nivåer under jorden.
Cirka 650 personer deltog i operationen, inklusive brottsbekämpande personal, räddningstjänst, brandmän, medicinsk personal, drönaroperatörer m.m.

Ingången till bunkern kan ses intill tre byggnader i den övre vänstra delen av fotografiet. I mitten finns en kommunikationstorn. Till höger finns den andra byggnaden av datacentret. Bilden är tagen från en polisiär drönare.

Satellitkarta över detta område

Polisen vid ingången till bunkern efter att operationen inletts

Den beslagtagna anläggningen ligger nära staden Traben-Trarbach i sydvästra Tyskland (delstaten Rheinland-Pfalz, huvudstad Mainz). De fyra underjordiska våningarna i bunkern sträcker sig ner till 25 meter.

Åklagaren Juergen Bauer berättade för journalister att utredningen av den anonyma hostingverksamheten har pågått i flera år. Operationen förbereddes noggrant. Samtidigt med stormningen greps sju personer på restaurangen Traben-Trarbach och i staden Schwalbach, nära Frankfurt. Huvudmisstänkt är en 59-årig holländare. Han och tre av hans landsmän (49, 33 och 24 år), en tysk (23 år), en bulgar och den enda kvinnan (en tysk, 52 år) har blivit gripna.

Genomsökningar har även genomförts i Polen, Nederländerna och Luxemburg. Totalt har omkring 200 servrar, pappersdokument, otaliga datalagringsenheter, mobiltelefoner och stora summor kontanter (ungefär 41 miljoner dollar i motsvarighet) beslagtagits. Utredarna säger att analysen av bevisen kommer att ta flera år.

Operatörens arbetsplats i bunkern

Under razzian beslagtog de tyska myndigheterna också minst två domäner, inklusive domänen för det holländska företaget ZYZTM Research (zyztm[.]com) och cb3rob[.]org.

Enligt myndigheterna köpte den nämnda holländaren en tidigare militärbunker 2013 — och omvandlade den till ett stort och väl skyddat datacenter, "för att göra det tillgängligt för kunder, enligt våra utredningar, uteslutande för olagliga syften", tillade Bauer.

I Tyskland kan inte en hostingleverantör ställas till svars för att ha hostat olagliga webbplatser om det inte bevisas att de kände till och stödde den olagliga verksamheten.

Den tidigare NATO-anläggningen köptes från en geoinformationsdel av Bundeswehr. Pressmeddelandena vid den tiden beskrev den som en flerbottnad skyddsbyggnad på 5500 m². Den har två angränsande kontorsbyggnader på 4300 m², och den totala byggytan upptar 13 hektar mark.

Chefen för den regionala kriminalpolisen Johannes Kunz tillade att den misstänkte "är kopplad till organiserad brottslighet" och tillbringade större delen av sin tid i området, även om han ansökt om att flytta till Singapore. Istället för att emigrera bodde datacenterägaren förmodligen direkt i den underjordiska bunkern.

Totalt är tretton personer under utredning i åldrarna 20 till 59 år, inklusive tre tyska medborgare och sju nederländska medborgare, rapporterade Bauer.

Sju personer har tagits i förvar eftersom det finns en risk för att de kan fly landet. De misstänks för att delta i en kriminell organisation, skattebrott, samt medverkan i "hundratusentals brott" relaterade till droger, penningtvätt och falska dokument, samt för att ha hjälpt till att sprida barnpornografi. Myndigheterna har inte namngivit några individer.

Utredarna beskrev datacentret som "skottsäkert hosting", avsett för att dölja olaglig verksamhet för myndigheternas ögon.

"Jag tror att detta är en stor framgång... att vi över huvud taget kunde föra in polisstyrkor i bunkeranläggningen, som är skyddad på den högsta militära nivån," sa Kuntz. "Vi var tvungna att övervinna inte bara den faktiska eller analoga säkerheten, utan även att hacka den digitala säkerheten i datacentret."

Servern i datacentret

Bland de olagliga tjänster som påstås ha erbjudits i det tyska datacentret fanns Cannabis Road, Flight Vamp 2.0, Orange Chemicals och världens näst största plattform för försäljning av droger, Wall Street Market.

Till exempel registrerades 87 säljare av olagliga droger på plattformen Cannabis Road. Sammanlagt hanterade plattformen minst flera tusen försäljningar av cannabisprodukter.

Plattformen Wall Street Market hanterade omkring 250 000 transaktioner av olaglig narkotikahandel med en försäljningsvolym på över 41 miljoner euro.

Flight Vamp anses vara den största plattformen i Sverige för olaglig försäljning av droger. Svenska utredningsmyndigheter söker operatörerna. Enligt utredningen har 600 säljare och cirka 10 000 köpare fått kontakt med plattformen.

Genom Orange Chemicals spreds syntetiska droger av olika slag över hela Europa.

Det är troligt att alla nämnda butiker nu måste flytta till en annan hosting i darknet.

Enligt Bauer genomfördes botnet-attacken mot det tyska telekommunikationsföretaget Deutsche Telekom i slutet av 2016, vilken störde omkring 1 miljon kundrouters, också från servrar i Cyberbunkern.

När bunkern köptes 2013, namngav köparen sig inte genast, men sade att han var knuten till CyberBunker, operatören av ett liknande nederländskt datacenter som ligger i en annan bunker från kalla kriget. Det är en av världens äldsta anonyma hostingtjänster. Den deklarerade oberoende av den så kallade "Cyberbunkerrepubliken" och beredvillighet att värda vilken webbplats som helst, förutom barnpornografi och allt som har att göra med terrorism. För närvarande är webbplatsen otillgänglig. På förstasidan stolt står det en text från brottsbekämpande myndigheter: "Servern har blivit konfiskerad" (DIESE SERVER WURDE BESCHLAGNAHMT).

Enligt de historiska whois-posterna, Zyztm[.] com registrerades ursprungligen på namnet Herman Johan Xennt från Nederländerna. Domänen Cb3rob[.]org tillhörde en organisation som hostades av CyberBunker och registrerades på Sven Olaf Kampheis, en självutnämnd anarchist som dömdes för några år sedan för sitt deltagande i den nämnda storskaliga attacken som tillfälligt störde internet i vissa områden.

Den påstådda ägaren och operatören av cyberbunkrarna är Herman Johan Xennt. Bild: The Sunday World, 26 juli 2015

59-årige Xennt och Kampheis arbetade tillsammans på det tidigare projektet av "skottsäkert" hosting CyberBunker, som var beläget i en militärbunker i Nederländerna, skriver forskaren inom informationssäkerhet Brian Krebs.

Enligt direktören för företaget Disaster-Proof Solutions Guido Blaauw, köpte han en 1800 m² stor nederländsk bunker av Xennt 2011 för $700 000. Troligtvis efter detta fann Xennt en liknande egendom i Tyskland.

Guido Blaauw hävdar att efter branden 2002, när en laboratorium för tillverkning av ecstasy hittades bland servrarna i den nederländska bunkern, fanns det inga servrar där: "Under 11 år har de berättat för alla om denna ultra-säkra bunker, men [deras servrar] var placerade i Amsterdam, och under 11 år har de lurat alla sina kunder."

Batterierna i datacentret CyberBunker 2.0

Trots allt återuppstod "Cyberbunkerrepubliken" på tyskt territorium 2013, och entreprenörer började erbjuda många av de samma tjänsterna och till samma kunder som tidigare: "De är kända för att ta emot bedragare, pedofiler, phishare, alla, " sa Blauw. "Det är vad de har gjort i många år, och de är kända för det."

CyberBunker var en toppleverantör för anime. De har specifika krav, inklusive garanti för kundernas anonymitet. Även om Cyberbunkern inte längre finns, fortsätter andra skyddade och anonyma värdar att verka. De är vanligtvis fysiskt belägna utanför amerikansk jurisdiktion, i offshore-zoner, och deklarerar maximal integritet. Nedan är tjänsterna listade efter deras placering i rankingen på animeälskarnas webbplats:

Anonymt webbhotell i litteraturen

En gammal profilbild från Facebook Sven Olaf Kampheis. Efter arresteringen 2013 pratade han grovt med myndigheterna och hävdade att Cyberbunkerrepubliken var självständig.

Historien om Cyberbunkerrepubliken och andra offshore-värdar påminner på något sätt om den fiktiva staten Kinakuta från romanen "Cryptonomicon" av Neal Stephenson. Romanen är skriven i genren "alternativ historia" och visar vilken riktning mänskligheten skulle kunna ha tagit med små förändringar i de initiala parametrarna eller genom slumpen.

Sultanatet Kinakuta är en liten ö i hörnet av Sulu-havet, mitt i sundet mellan Borneo och den filippinska ön Palawan. Under andra världskriget använde japanerna Kinakuta som en plattform för angrepp på Nederländska Ostindien och Filippinerna. Där fanns en flottbas och en flygplats. Efter kriget återfick Kinakuta sin oberoende, inklusive ekonomiskt, tack vare sina oljeproducerande tillgångar.

Av någon anledning beslutade sultanen av Kinakuta att göra sin stat till ett "informationsparadis". En lag antogs som berör all telekommunikation som passerar genom Kinakutas territorium: "Jag avsäger mig all administrativ makt över informationsflödena inom landet och över dess gränser, - deklarerade regeringen. - Under inga omständigheter kommer regeringen att blanda sig i informationsflödena eller använda sin makt för att begränsa dessa flöden. Sådant är Kinakutas nya lag." Efter detta skapades en virtuell stat, Krypta, inom Kinakutas territorium:

Krypta. "Den verkliga" huvudstaden i nätet. Hackarnas paradis. Korruptionens och bankernas mardröm. "Fiende nummer ett" för alla världens regeringar. I nätverket finns varken länder eller nationaliteter. Det finns bara FRIA människor som är redo att kämpa för sin frihet! ..
Neal Stephenson. "Cryptonomicon"

I förhållande till moderna realiteter representerar offshore anonyma hostingtjänster en slags Krypta - en oberoende plattform som inte står under kontroll av världens regeringar. I romanen beskrivs till och med ett datacenter i en konstgjord grotta (informations "hjärta" i Krypta), som liknar den tyska Cyberbunkern:

I väggen finns ytterligare ett hål - uppenbarligen leder flera sidovägar från denna grotta. Tom leder Randy dit och nästan omedelbart tar han tag i hans arm varnande: framför dem finns en fem meter djup brunn, en trästege går ner.
- Det du just sett är huvudknutpunkten, - säger Tom.
- När den är klar kommer det att bli den största routern i världen. I angränsande rum kommer vi att installera datorer och lagringssystem. I grund och botten - den största RAID i världen med enorm cache.
RAID betyder Redundant Array of Inexpensive Disks - ett sätt att lagra stora mängder information på ett pålitligt och kostnadseffektivt sätt. Precis vad som behövs för informationsparadiset.
- Vi håller fortfarande på att expandera de angränsande rummen, - fortsätter Tom, - och vi har stött på något intressant där. Jag tror du kommer att vara intresserad. - Han vänder sig om och börjar gå ner för stegen. - Vet du att japanerna hade ett skyddsrum här under kriget?
Randy har en kopierad karta från boken i fickan. Han tar fram den och håller den mot lampan. Självklart är "INGÅNG TILL SKYDDSRUMMET OCH KOMMANDOPUNKTEN" markerad högt upp i bergen.
Neal Stephenson. "Cryptonomicon"

Kryptovaluta har tagit samma ekologiska nisch som Schweiz i den verkliga finansvärlden.

I verkligheten är det inte så enkelt att organisera en sådan "information utopia" som i litteraturen. Men i vissa avseenden börjar Stevensons alternativa historia gradvis bli sann. Till exempel ägs idag en stor del av den internationella kommunikationsinfrastrukturen, inklusive undervattenskablar, redan inte av regeringar utan av privata företag.

Endast registrerade användare kan delta i omröstningen. Logga in, tack.