Ciberbúnker

En 1995, Herman-Johan Xennt compró un búnker ^de 1900 m² (20 000 pies cuadrados ) ^a las afueras de la pequeña ciudad de Kloetinge, en el sur de los Países Bajos, que había sido utilizado anteriormente por la OTAN [ ^{9 ] [ 10 ]} y fue construido en 1955. El búnker, utilizado originalmente como Centro de Mando Militar Provincial ( en neerlandés : Provinciaal Militair Commando ) del ejército neerlandés durante la guerra , fue construido para resistir un ataque nuclear . ^{[ 11 ]} El ejército neerlandés desmanteló el búnker en 1994. ^{[ 12 ]} 

Con colaboradores, Xennt formó la empresa CyberBunker dentro del búnker para ofrecer alojamiento web a prueba de balas. ^{[ 9 ] [ 10 ]} Los clientes de la empresa durante la década de 1990 eran en su mayoría sitios web pornográficos. ^{[ 9 ] [ 10 ]} Su política era aceptar cualquier sitio web excepto aquellos relacionados con pornografía infantil y terrorismo. ^{[ 13 ]}

En 2002, se produjo un incendio en el búnker holandés. Tras extinguirse el fuego, se descubrió que, además de servicios de alojamiento de Internet, operaba un laboratorio de MDMA . ^{[ 14 ] [ 9 ] [ 10 ]} Tres de los cuatro hombres acusados ​​de operar el laboratorio fueron condenados a tres años de prisión; el cuarto fue absuelto por falta de pruebas. ^{[ 15 ]} Tras el incendio, el municipio local denegó a la empresa una licencia comercial, lo que provocó que los servidores de CyberBunker se trasladaran a ubicaciones en superficie, incluyendo Ámsterdam . ^{[ 9 ] [ 16 ]}

En su publicidad, la empresa continuó afirmando que operaba desde el búnker. ^{[ 16 ]} El 29 de marzo de 2013, la empresa de almacenamiento seguro de datos BunkerInfra emitió un comunicado de prensa en el que afirmaba que eran los propietarios del búnker de Kloetinge desde 2010, que cualquier afirmación hecha por CyberBunker sobre su uso continuado del complejo era falsa y que no habían estado operando desde el búnker desde el incendio de 2002. ^{[ 17 ]} Businessweek informó que declararon que el búnker estaba "lleno de basura" cuando lo adquirieron, y citó a Guido Blaauw, su gerente general, quien afirmó que el material publicitario de CyberBunker era "todo Photoshop ". ^{[ 18 ]}

En octubre de 2009, el rastreador de BitTorrent The Pirate Bay , que había sido objeto de acciones legales por parte de varios grupos antipiratería, incluida la organización holandesa de derechos de autor BREIN , se trasladó de Suecia a CyberBunker. En 2010, el tribunal de distrito de Hamburgo dictaminó que CyberBunker, que operaba en Alemania como CB3Rob Ltd & Co KG , ya no podía alojar The Pirate Bay, y que por cada infracción se le impondría una multa de 250.000 € o hasta dos años de prisión. ^{[ 4 ]}

En octubre de 2011, Spamhaus identificó a CyberBunker como proveedor de alojamiento para spammers y contactó a su proveedor de origen , A2B, solicitando la cancelación del servicio. Inicialmente, A2B se negó, bloqueando únicamente una dirección IP vinculada al envío de spam. Spamhaus respondió incluyendo en la lista negra todo el espacio de direcciones de A2B. A2B cedió y eliminó a CyberBunker, pero posteriormente presentó denuncias ante la policía neerlandesa contra Spamhaus por extorsión. ^{[ 19 ] [ 20 ]}

En marzo de 2013, Spamhaus añadió CyberBunker a su lista negra. Poco después, se lanzó un ataque de denegación de servicio distribuido (DDoS) de una magnitud no reportada anteriormente (con un pico de 300 Gbit/s ; un ataque promedio a gran escala suele rondar los 50 Gbit/s, mientras que el mayor ataque conocido reportado públicamente hasta entonces fue de 100 Gbit/s) ^{[ 21 ]} contra los servidores web y de correo electrónico de Spamhaus utilizando un ataque de amplificación del Sistema de Nombres de Dominio (DNS); ^{[ 22 ] [ 23 ]} al 27 de marzo de 2013     El ataque duró más de una semana. Steve Linford, director ejecutivo de Spamhaus, afirmó que habían resistido el ataque. Otras empresas, como Google , pusieron sus recursos a disposición para ayudar a absorber el tráfico. ^{[ 23 ]} El ataque estaba siendo investigado por cinco fuerzas policiales cibernéticas nacionales diferentes en todo el mundo. Spamhaus alegó que Cyberbunker, en cooperación con "bandas criminales" de Europa del Este y Rusia, estaba detrás del ataque; Cyberbunker no respondió a la solicitud de comentarios de la BBC sobre la acusación. ^{[ 23 ]}

Cloudflare , una empresa de seguridad de Internet ubicada en San Francisco , California, que ayudaba a Spamhaus a combatir el ataque DoS, también fue atacada. El 28 de marzo de 2013, el sitio web de CyberBunker estuvo fuera de servicio por un breve período de tiempo, posiblemente convirtiéndose ellos mismos en víctimas de un ataque DDoS. ^{[ 24 ]}

El 25 de abril de 2013, Sven Olaf Kamphuis, un portavoz destacado de CyberBunker, fue arrestado a petición de las autoridades holandesas cerca de Barcelona por la policía española tras la colaboración a través de Eurojust . ^{[ 25 ]} Un comunicado de prensa anónimo subido a Pastebin.com al día siguiente exigiendo la liberación de Kamphuis amenazaba con más ataques a gran escala si permanecía detenido. ^{[ 26 ] [ 27 ]} Las autoridades españolas informaron que Kamphuis operaba desde un búnker bien equipado y utilizaba una furgoneta como oficina móvil de informática. No se proporcionó más información sobre este búnker. ^{[ 28 ]} En septiembre de 2013, se reveló que se había producido una segunda detención en abril en relación con el ataque Spamhaus, siendo el sospechoso un joven de 16 años de Londres . ^{[ 29 ] [ 30 ]} Kamphuis estuvo detenido durante 55 días a la espera de su extradición a los Países Bajos y posteriormente fue declarado culpable y condenado a 240 días de prisión. Su sentencia fue suspendida, con crédito por los 55 días cumplidos. ^{[ 31 ]}

En 2013, la empresa compró su segundo búnker en Traben-Trarbach , Alemania. ^{[ 9 ]} Ya en 2015, los investigadores alemanes de ciberdelincuencia recibieron una orden judicial para investigar a la empresa interceptando su tráfico de Internet dentro y fuera del búnker. ^{[ 9 ]} Durante este tiempo, se afirma que los clientes de la empresa incluían los mercados de la web oscura Wall Street Market , Cannabis Road y Flugsvamp, así como Fraudsters, un foro para el intercambio de drogas ilegales, dinero falsificado e identificaciones falsas. ^{[ 9 ] [ 32 ]} El criminal irlandés George Mitchell , que vivió un tiempo en Traben-Trarbach, ^{[ 33 ]} se puso en contacto con Xennt para dirigir un negocio de telefonía encriptada. ^{[ 9 ]} El back-end de la aplicación de mensajería encriptada Exclu se ejecutaba en los servidores de CyberBunker. ^{[ 34 ]}

En septiembre de 2019, 600 agentes de la policía alemana allanaron el búnker. ^{[ 16 ]} Siete personas fueron arrestadas en el allanamiento. ^{[ 35 ]} Posteriormente, la policía declaró que el búnker era el lugar desde donde se había lanzado un ataque de denegación de servicio contra Deutsche Telekom a finales de 2016. ^{[ 35 ]}

En 2021, Xennt y otros seis acusados ​​fueron declarados culpables de haber formado una organización criminal, pero fueron absueltos de haber ayudado e instigado los delitos cometidos en sus servidores. Recibieron penas de entre 28 y 59 meses de prisión. ^{[ 36 ]}