Nederlander runt gigantische darkwebbunker in Duitsland

quote:

Kinderporno en honderduizenden drugsdeals
Bijna zevenhonderd Duitse agenten, inclusief de anti-terreur-eenheid GSG9, gingen vandaag af op een oude NAVO-bunker nabij Koblenz. Daar had een 59-jarige Nederlander, met hulp van zeven andere gearresteerde criminelen, over meerdere etages tweehonderd high-tech-servers geplaatst.
Het ging om kinderporno, honderdduizenden drugsdeals en digitale aanvallen op één miljoen Telekom-routers. Die stonden online op het darkweb.
Het ging om kinderporno, honderdduizenden drugsdeals en digitale aanvallen op één miljoen Telekom-routers. Die stonden online op het darkweb.

Trots maakte de Duitse politie van Rijnland-Palts bekend, dat er gisteravond - na vijf jaar diepgravend onderzoek - een groot aantal verdachten, waaronder vier Nederlanders, zijn opgepakt. Ook in Nijmegen, waar een woning van een 52-jarige man werd doorzocht en computers in beslag werden genomen, en Rotterdam, waar een getuige administratie deelde, kwam de Nederlandse politie in actie. In totaal zijn er dertien personen tussen 20 en 59 jaar verdacht, waaronder één vrouw.

,,De darkweb-markt Wall Street-Market is offline gehaald”, maakte de Duitse recherche bekend. „Dit is de op één na grootste illegale marktplaats voor criminele activiteiten ter wereld, met 250.000 drugsdeals, goed voor een omzet van 41 miljoen euro.”

Jarenlang was niemand op het idee gekomen dat handige cybercriminelen in een vervallen bunker van de Bundeswehr miljoenen euro’s zouden verdienen. Ze bleven zo buiten het vizier van justitie.
De boeven waren zo professioneel om het omvangrijke terrein bij Traben-Trarbach, 13.000 vierkante meter aan de Moezel, te laten bewaken. Justitie verwacht dat het jaren duurt voordat alle misdaden, begaan via de servers in de ondergrondse schuilplaats, worden opgehelderd. Daartoe behoort ook het in omloop brengen van vals geld.
Procureur-generaal Jürgen Bauer verklaarde vrijdag trots: ,,Dit is de eerste keer in Duitsland, dat gerechtelijk onderzoek zich niet richt tegen de eigenaren van cyber-shops en digitale marktplaatsen, maar tegen diegenen die dat mogelijk maken.” Volgens de politie werden ook opgeslagen bestanden, mobiele telefoons en een grotere hoeveelheid geld in beslag genomen.

Nederlander
De hoogste politiebaas in Rijnland-Palts, Johannes Kunz, maakte op een persconferentie bekend: ,,Hoofdverdachte is een Nederlander, die de cyberbunker vanaf 2013 opbouwde en contacten met de georganiseerde misdaad heeft. Het was een zogeheten Bulletproof-hoster, die als doel had om criminele klanten te beschermen tegen de overheid.”
Buiten Duitsland en Nederland kwam de politie ook in Polen en Luxemburg in actie. Juridisch is het volgens de Duitse justitie niet illegaal om verboden websites te hosten, maar wel als de eigenaren het criminele gedrag van hun klanten kennen.

quote:

De hoofdverdachte in de zaak rond de Duitse cyberbunker is de 59-jarige Nederlander Herman X., bevestigen ingewijden. Ook diens zoon zou zijn aangehouden toen Duitse politie en anti-terreureenheden de bunker in het Moeseldal vrijdag bestormden.
In een oogwenk was het gebeurd, beschrijft eigenaar Richard Allmacher de politieactie in zijn restaurant Historische Stadt Mühle. „Niks ging kapot en niemand raakte gewond. De agenten waren echt heel professioneel. Die gasten hadden geen enkele mogelijkheid om zich te verweren.”
Die gasten zijn hoofdverdachte Herman X. en zijn kompanen, die een vorkje prikten. It-expert Guido Blaauw kent hem al jaren. Puur zakelijk. „Hij is op aarde om veel geld te verdienen. Dat doe je het snelst in louche business”, zegt Blaauw. De man achter het bedrijf Disaster-Proof Solutions doet zelf in datacentra in bunkers. Sterker nog: Blaauw kocht ooit een bunker van de man die nu hoofdverdachte is in een grote Duitse cyberzaak die draait om het hosten van sites waarop werd gehandeld in onder meer drugs en kinderporno.
Eind jaren 90 begint X. voor het eerst een datacentrum in een bunker bij het Zeeuwse Kloetinge. De Cyberbunker, heet het gebouw. Als in 2002 brand uitbreekt en een drugslab wordt ontdekt in de bunker, is de boot aan.

Procederen
Bewijs ontbreekt dat X. of zijn partner Sven Olaf Kamphuis direct betrokken zijn. Toch wil de gemeente geen datacentrum meer in het pand. X. procedeert daar succesvol tegen, maar verkoopt de bunker uiteindelijk aan Blaauw voor zeven ton. „Van dat geld heeft hij die bunker in Traben-Trarbach gekocht”, zegt Blaauw.
De it- en veiligheidsexpert is vaak over de vloer geweest in het ondergrondse gebouw, gelegen in een meander van de Moezel. „Je zou er 800 tot 900 rekken voor servers kwijt kunnen.” Daar zouden tienduizenden servers kunnen staan. De Duitsers namen er 200 in beslag.

Drugsdeals
Het hele militaire bunkerterrein van dertienduizend vierkante meter was voor een kleine 450.000 euro in 2013 via een in Nederland geregistreerde stichting gekocht. Alleen al de ’Wallstreet-Market’ van de Nederlands gedomineerde cyberbende die via het Darkweb drugs verkocht, zou 250.000 drugsdeals hebben opgeleverd, aldus Duitse media. Daarmee werd volgens de Duitse recherche 41 miljoen euro verdiend.

De Duitse autoriteiten houden de kaken stijf op elkaar over de identiteit van de Nederlandse hoofdverdachte. De procureur-generaal van Rijnland-Palts, rechter Mario Mannweiler, verklaarde gisteren tegenover De Telegraaf: „Vier Nederlanders van 59, 49, 33 en 24 werden, samen met drie andere verdachten, vorige week in een restaurantgearresteerd.”

Blaauw weet zeker dat het om X. gaat. Ook een woordvoerder van cyberwaakhond Spamhaus twijfelt er niet aan dat X. is opgepakt. Bovendien wijzen ip-adressen, bedrijfs- en adresgegevens allemaal naar de Nederlander.

Afgelopen vrijdag waren ook in Nederland huisdoorzoekingen. Mannweiler: „Twee panden in Rotterdam en Nijmegen worden gelinkt aan de beschuldigde personen. Drie andere panden in Langenboom, Oudekerk en Purmerend behoorden toe aan getuigen.”

Opvallend is dat Kamphuis, die niet is opgepakt, zich de afgelopen dagen juist roerde op Facebook om zijn betrokkenheid te onderstrepen. In lange betogen pleitte hij voor de onschuld van de mensen achter het cybercentrum. Ja, ze runden servers. Maar wat voor sites de klanten daar dan op lieten draaien? Dat is hun pakkie-an.

"Host vraagt niets en klant ook niet"
Spamhaus kent Kamphuis nog wel: de Nederlander werd in 2013 door Spanje uitgeleverd aan Nederland en hier veroordeeld voor een unieke cyberaanval op de spamwaakhond. Aangezien Spamhaus Cyberbunker op een zwarte lijst had gezet, lanceerde Kamphuis een vergeldingsaanval. Die trof nogal wat derden: drie miljoen bedrijven werden getroffen. „Sven heeft een lange geschiedenis achter zijn naam van dingen die niet door de beugel kunnen.”

Bulletproof
In een cybercentrum zoals in Traben staan servers, waarop sites worden gehost. „Het gaat om bulletproof hosting. Daarbij negeert de host klachten over wat gehost wordt. Oftewel: over dingen die niet mogen”, aldus een medewerker van Spamhaus. Denk aan illegale uitzendingen van sportwedstrijden, maar ook aan de handel in wapens, drugs, kinderporno en andere ellende.

„Zij vragen de klant niets, de klant vraagt hen niets”, vult Blaauw de werkwijze aan.

Omdat het onderzoek zeer omvangrijk is en jaren kan duren is het moeilijk iets over de dreigende straf te zeggen. In elk geval is het dulden of steun verlenen bij het verbreiden van kinderporno, drugshandel en andere misdaden goed voor zware straffen in Duitsland.