Das Schema des Trichters. Abbildung: Deutsche Polizei

CyberBunker.com ist ein Pionier des anonymen Hostings, das 1998 seinen Betrieb aufnahm. Das Unternehmen platzierte die Server an einem der ungewöhnlichsten Orte: innerhalb des ehemaligen NATO-Untergrundkomplexes, der 1955 als geschützter Bunker im Falle eines Atomkrieges gebaut wurde.

Kunden standen in der Schlange: Alle Server waren trotz hoher Preise normalerweise ausgelastet: VPS kostete zwischen 100 und 200 Euro pro Monat ohne Installationsgebühren, während VPS-Pläne Windows nicht unterstützten. Der Hoster ignorierte jedoch erfolgreich alle DMCA-Beschwerden aus den USA, akzeptierte Bitcoins und benötigte keine persönlichen Informationen von Kunden, außer einer E-Mail-Adresse.

Aber jetzt ist die "anonyme Gesetzlosigkeit" zu Ende. In der Nacht zum 26. September 2019 stürmten Kämpfer der deutschen Spezialeinheiten und der Polizei den geschützten und bewachten Bunker . Die Beschlagnahme erfolgte unter dem Vorwand der Bekämpfung von Kinderpornografie.

Der Angriff war nicht einfach, da sich der Bunker an einem unzugänglichen Ort im Wald befindet und sich das Rechenzentrum selbst auf mehreren Ebenen unter der Erde befindet.
Ungefähr 650 Personen nahmen an der Operation teil, darunter Strafverfolgungsbeamte, Rettungsdienste, Feuerwehrleute, medizinisches Personal, Drohnenbetreiber usw.


Der Eingang zum Bunker ist neben den drei Gebäuden oben links auf dem Foto zu sehen. In der Mitte befindet sich ein Kommunikationsturm. Auf der rechten Seite befindet sich das zweite Gebäude des Rechenzentrums. Foto von einer Polizeidrohne genommen


Satellitenkarte des Gebiets


Polizei vor dem Betreten des Bunkers nach Beginn der Operation

Das erbeutete Objekt befindet sich in der Nähe der Stadt Traben-Trarbach im Südwesten Deutschlands (Rheinland-Pfalz, Hauptstadt Mainz). Vier unterirdische Stockwerke des Bunkers sind 25 Meter tief.



Staatsanwalt Jürgen Bauer sagte Reportern, dass anonymes Hosting seit mehreren Jahren untersucht wird. Die Operation wurde sorgfältig vorbereitet. Gleichzeitig mit dem Sturm wurden sieben Personen im Restaurant Traben-Trarbach und in der Stadt Schwalbach bei Frankfurt festgenommen. Der Hauptverdächtige ist der 59-jährige Niederländer. Er wurde festgenommen und drei seiner Landsleute (49, 33 und 24 Jahre alt), eine Deutsche (23 Jahre), eine Bulgare und die einzige Frau (Deutsche, 52 Jahre).

Suchen wurden auch in Polen, den Niederlanden und Luxemburg durchgeführt. Insgesamt wurden etwa 200 Server, Papierdokumente, zahlreiche Speichermedien, Mobiltelefone und eine große Menge Bargeld (umgerechnet etwa 41 Millionen US-Dollar) beschlagnahmt. Die Ermittler sagen, dass die Analyse der Beweise mehrere Jahre dauern wird.


Bedienerarbeitsplatz im Trichter

Während des Überfalls beschlagnahmten die deutschen Behörden mindestens zwei Domänen, darunter die Domäne der niederländischen Firma ZYZTM Research (zyztm [.] Com) und cb3rob [.] Org.

Nach Angaben der Behörden erwarb der vorgenannte Niederländer 2013 einen ehemaligen Militärbunker - und verwandelte ihn in ein großes und gut geschütztes Rechenzentrum, "um es unseren Untersuchungen zufolge unseren Kunden ausschließlich für illegale Zwecke zur Verfügung zu stellen", fügte Bauer hinzu.

In Deutschland kann ein Hoster nicht für das Hosten illegaler Websites zur Verantwortung gezogen werden, es sei denn, es wurde nachgewiesen, dass er illegale Aktivitäten kannte und unterstützte.

Die ehemalige NATO-Einrichtung wurde von der Geoinformationseinheit der Bundeswehr gekauft. In damaligen Pressemitteilungen wurde es als mehrstöckiges Verteidigungsgebäude mit einer Fläche von 5500 m² beschrieben. Es verfügt über zwei benachbarte Bürogebäude mit einer Fläche von 4300 m², die Gesamtfläche der Gebäude umfasst 13 Hektar Land.



Johannes Kunz, der Leiter der regionalen Kriminalpolizei, fügte hinzu, dass der Verdächtige „an der organisierten Kriminalität beteiligt“ sei und die meiste Zeit in der Region verbracht habe, obwohl er einen Umzug nach Singapur beantragt habe. Anstatt auszuwandern, lebte der Besitzer des Rechenzentrums angeblich direkt im unterirdischen Bunker.

Insgesamt werden 13 Personen zwischen 20 und 59 Jahren untersucht, darunter drei deutsche und sieben niederländische Staatsbürger, sagte Brower.

Sieben wurden in Gewahrsam genommen, weil die Möglichkeit einer Flucht aus dem Land besteht. Sie werden verdächtigt, an einer kriminellen Vereinigung beteiligt zu sein, Steuerverstöße zu begehen und sich an „Hunderttausenden von Verbrechen“ im Zusammenhang mit Drogen, Geldwäsche und gefälschten Dokumenten zu beteiligen sowie die Verbreitung von Kinderpornografie zu unterstützen. Die Behörden gaben keinen einzigen Namen an.

Die Ermittler beschrieben das Rechenzentrum als "kugelsicheres Hosting", um illegale Aktivitäten vor den Augen der Behörden zu verbergen.

"Ich denke, das ist ein großer Erfolg ... dass wir Polizeikräfte in den Bunkerkomplex bringen konnten, der auf höchster militärischer Ebene geschützt ist", sagte Kunz. "Wir mussten nicht nur den realen oder analogen Schutz überwinden, sondern auch in den digitalen Schutz des Rechenzentrums einbrechen."


Server im Rechenzentrum

Zu den illegalen Diensten, die angeblich in einem deutschen Rechenzentrum gehostet werden, gehörten Cannabis Road, Flight Vamp 2.0, Orange Chemicals und der zweitgrößte Drogenmarkt der Welt, der Wall Street Market.

Beispielsweise wurden am Standort Cannabis Road 87 illegale Drogenhändler registriert. Insgesamt wurden auf der Plattform mindestens mehrere tausend Cannabisprodukte verkauft.

Die Wall Street Market-Plattform verarbeitete rund 250.000 Transaktionen im Drogenhandel mit einem Umsatz von mehr als 41 Millionen Euro.

Flight Vamp gilt als Schwedens größte Plattform für den Drogenhandel. Die Suche nach seinen Betreibern wird von den schwedischen Ermittlungsbehörden durchgeführt. Der Untersuchung zufolge wurden dort 600 Verkäufer und etwa 10.000 Käufer festgestellt.

Über Orange Chemicals wurden verschiedene Arten synthetischer Drogen in ganz Europa vertrieben.

Wahrscheinlich müssen jetzt alle aufgelisteten Geschäfte auf ein anderes Hosting im Darknet umziehen.

Laut Bauer wurde Ende 2016 auch ein Botnet-Angriff auf das deutsche Telekommunikationsunternehmen Deutsche Telekom, bei dem rund 1 Million Kundenrouter deaktiviert wurden, von Servern im Cyberbunker aus durchgeführt.

Als der Bunker 2013 gekauft wurde, identifizierte sich der Käufer nicht sofort, sondern sagte, er sei mit CyberBunker verbunden, dem Betreiber eines ähnlichen niederländischen Rechenzentrums in einem anderen Bunker während des Kalten Krieges. Dies ist eines der ältesten anonymen Hostings der Welt. Er erklärte die Unabhängigkeit der sogenannten "Republik Cyberbunker" und seine Bereitschaft, jede Website außer Kinderpornografie und allem, was mit Terrorismus zu tun hat, zu veröffentlichen. Die Seite ist derzeit nicht verfügbar. Auf der Hauptseite befindet sich eine stolze Inschrift der Strafverfolgungsbehörden: „Der Server wird beschlagnahmt“ (DIESE SERVER WURDE BESCHLAGNAHMT).



Laut whois historischen Aufzeichnungen wurde Zyztm [.] Com ursprünglich im Namen von Herman Johan Xennt aus den Niederlanden registriert. Die Cb3rob [.] Org-Domain gehörte einer Organisation, die von CyberBunker gehostet und bei Sven Olaf Campheis registriert wurde, einem selbsternannten Anarchisten, der vor einigen Jahren wegen Teilnahme an dem oben genannten groß angelegten Angriff verurteilt wurde, der das Internet an einigen Stellen kurzzeitig störte.


Geschätzter Eigentümer und Betreiber von Cyberbunkern Herman Johan Xennt. Bild: Die Sonntagswelt, 26. Juli 2015

Xennt, Campeis, 59, arbeitete zusammen an einem früheren Projekt des „kugelsicheren“ Hostings CyberBunker, das sich in einem Militärbunker in den Niederlanden befand, schreibt der Sicherheitsforscher Brian Krebs.

Laut Guido Blaauw, dem Direktor von Disaster-Proof Solutions, kaufte er 2011 einen holländischen 1800 m² großen Bunker von Xennt für 700.000 US-Dollar. Wahrscheinlich fand Xennt danach ein ähnliches Objekt in Deutschland.

Guido Blaau behauptet, dass nach dem Brand von 2002, als ein Ecstasy-Labor unter den Servern im niederländischen Bunker gefunden wurde, dort kein einziger Server gefunden wurde: „11 Jahre lang haben sie allen von diesem ultra-sicheren Bunker erzählt, aber [ihre Server] wurden gefunden in Amsterdam, und seit 11 Jahren täuschen sie alle ihre Kunden. “


Batterien im CyberBunker 2.0-Rechenzentrum

Trotzdem wurde die „Republik Cyberbunker“ 2013 auf deutschem Gebiet wiederbelebt, und Unternehmer boten denselben Kunden viele der gleichen Dienstleistungen wie zuvor an: „Sie sind dafür bekannt, Betrüger, Pädophile, Phisher und alle zu akzeptieren. - sagte Blaau. "Das ist es, was sie seit vielen Jahren tun, und sie sind dafür bekannt."

CyberBunker war einer der Top-Hoster für Anime . Sie unterliegen besonderen Anforderungen, einschließlich einer Garantie der Kundenanonymität. Obwohl der Cyberbunker nicht mehr vorhanden ist, arbeiten andere sichere und anonyme Hoster weiter. Sie befinden sich normalerweise physisch außerhalb der US-Gerichtsbarkeit in Offshore-Zonen und erklären maximale Privatsphäre. Unten finden Sie die Dienste nach Position in der Bewertung der Website von Anime-Liebhabern:

1. Anonym
   
2. Aruba.it
   
3. ShinJiru.com
   
4. CCIHosting.com
   
5. HostingFlame.org
   
6. CyberBunker.com
   
7. DarazHost.com
   
8. SecureHost.com

Anonymes Hosting in der Literatur

Ehemaliges Facebook-Profilfoto von Sven Olaf Campheis . Nach seiner Verhaftung im Jahr 2013 sprach er grob mit den Behörden und erklärte die Unabhängigkeit der Republik Cyberbunker

Die Geschichte der Republik Cyberbunker und anderer Offshore-Hosting-Dienste erinnert ein wenig an den fiktiven Zustand von Kinakut aus Neil Stevensons Roman Cryptonomicon . Der Roman ist im Genre der "alternativen Geschichte" geschrieben und zeigt, in welche Richtung die Entwicklung der Menschheit mit einer kleinen Änderung der Eingabeparameter oder durch Zufall gehen könnte.

Das Kinakuta Sultanat ist eine kleine Insel in der Ecke des Sulu-Meeres, mitten in der Meerenge zwischen Kalimantan und der philippinischen Insel Palawan. Während des Zweiten Weltkriegs benutzten die Japaner Kinakuta als Brückenkopf, um Niederländisch-Ostindien und die Philippinen anzugreifen. Es gab einen Marinestützpunkt und einen Flugplatz. Nach dem Krieg erlangte Kinakuta dank der Ölreserven seine Unabhängigkeit, auch finanziell.

Aus irgendeinem Grund beschloss der Sultan von Kinakuti, aus seinem Staat ein „Informationsparadies“ zu machen. Es wurde ein Gesetz verabschiedet, das für alle Telekommunikationsunternehmen gilt, die das Gebiet von Kinakuta durchqueren: „Ich gebe alle Verwaltungsbefugnisse über den Informationsfluss innerhalb des Landes und über seine Grenzen hinweg auf“, kündigte der Herrscher an. - Unter keinen Umständen wird die Regierung ihre Nase in Informationsflüsse stecken oder ihre Macht nutzen, um diese Flüsse zu begrenzen. Dies ist das neue Gesetz von Kinakuta. “ Danach wurde der virtuelle Zustand der Krypta auf dem Gebiet von Kinakuta erstellt:

Krypta. Die "echte" Hauptstadt des Netzwerks. Hacker-Paradies. Der Albtraum von Unternehmen und Banken. "Feind Nummer eins" aller Regierungen der Welt. Es gibt keine Länder oder Nationalitäten im Netzwerk. Es gibt nur KOSTENLOSE Menschen, die bereit sind, für ihre Freiheit zu kämpfen!

Neal Stevenson. Cryptonomicon

Offshore-anonymes Hosting ist eine Art Crypta - eine unabhängige Plattform, die nicht von den Regierungen der Welt kontrolliert wird. Der Roman beschreibt sogar ein Rechenzentrum in einer künstlichen Höhle (das informative "Herz" von Crypta), das dem deutschen Cyberbunker ein bisschen ähnelt:

Es gibt immer noch ein Loch in der Wand - anscheinend verzweigen sich mehrere Seitenäste von dieser Höhle. Tom führt Randy dorthin und nimmt fast sofort vorsichtig ihren Ellbogen: Vor einem fünf Meter hohen Brunnen geht eine Holztreppe hinunter.

"Was Sie gerade gesehen haben, ist der Hauptschaltraum", sagt Tom.

- Wenn es fertig ist, wird es der größte Router der Welt sein. In den nächsten Räumen werden wir Computer und ein Speichersystem platzieren. Im Wesentlichen das weltweit größte RAID mit einem großen, großen Cache.

RAID bedeutet eine redundante Anordnung kostengünstiger Laufwerke - eine Möglichkeit, viele Informationen zuverlässig und kostengünstig zu speichern. Genau das, was Sie für ein Informationsparadies brauchen.

"Wir erweitern immer noch die Nachbarräume", fährt Tom fort, "und sind dort auf etwas gestoßen." Ich denke du wirst interessiert sein. - Er dreht sich um und geht die Treppe hinunter. "Wissen Sie, dass die Japaner hier während des Krieges einen Luftschutzbunker hatten?"

Randy hat eine Auszugskarte aus einem Buch in der Tasche. Er nimmt es heraus und bringt es zur Glühbirne. Natürlich hoch in den Bergen mit der Aufschrift "EINGANG IN DIE BOMBUSHELD UND DEN TEAM-EINZELTEIL".

Neal Stevenson. Cryptonomicon

Crypta hat dieselbe ökologische Nische besetzt wie die Schweiz in der realen Finanzwelt.

In Wirklichkeit ist die Organisation eines solchen „Informationsparadieses“ nicht so einfach wie in der Literatur. In einigen Aspekten beginnt Stephensons alternative Geschichte jedoch, wahr zu werden. Beispielsweise befindet sich heute ein erheblicher Teil der internationalen Kommunikationsinfrastruktur, einschließlich Seekabeln, nicht mehr im Besitz von Regierungen, sondern von privaten Unternehmen.