De Duitse politie van de regio Rheinland-Pfaltz heeft bij een inval in een oude tot datacenter omgebouwde bunker zeven cybercrime verdachten, onder wie vier Nederlanders, gearresteerd. Tijdens het onderzoek, dat in totaal bijna vijf jaar in beslag nam, werd ook de hulp van de Nederlandse politie ingeroepen.
Het datacenter, dat gevestigd was in een oude NATO-bunker bij Traben-Trarbach, werd gebruikt voor de hosting van tal van websites die door internationaal actieve criminelen werden gebruikt om verboden goederen zoals drugs, nepdocumenten en gestolen gegevens te verspreiden, evenals de verspreiding van kinderporno en het uitvoeren van grootschalige cyberaanvallen.
Wall Street Market, Cannabis Road en hack-aanvallen
Vanuit het datacenter werden onder andere de volgende criminele sites en acties uitgevoerd, zo meldde de Duitse Politie in samenwerking met de Landeszentralstelle Cybercrime (LZC).
- "Cannabis Road": op deze pagina werden 87 verkopers van allerlei soorten illegale drugs geregistreerd. Over het algemeen wordt gezegd dat enkele duizenden detailhandelsverkopen van cannabisproducten via het platform zijn verwerkt.
- "Wall Street Market": volgens onderzoeken van de procureur-generaal Frankfurt is de "Wall Street Market" de tweede grootste markt in zijn soort ter wereld. Qua structuur leek het platform op een legitiem e-commerceplatform op internet, zoals internet. ebay. Dit platform zou 250.000 transacties in drugshandel hebben afgehandeld met een verkoopvolume van meer dan 41 miljoen euro.
- Het ondergrondse forum "Fraudsters": het LZC onderzoekt zelf de exploitanten van dit forum. Er wordt vermoed dat enkele duizenden transacties met verdovende middelen via dit platform zijn verwerkt.
- Platform "Flight Vamp 2.0": deze marktplaats zou de grootste Zweedse Darknet-marktplaats moeten zijn voor de illegale verkoop van verdovende middelen. De procedure tegen de exploitanten wordt uitgevoerd door de Zweedse onderzoeksinstanties. Er zijn 600 verkopers en ongeveer 10.000 kopers zijn actief geweest op de markt.
- Platforms "orangechemicals", "acechemstore" en "lifestylepharma": via dit internetplatform werden synthetische drugs verspreid over heel Europa in verschillende hoeveelheden en soorten. In dat opzicht worden de onderzoeken uitgevoerd door de officier van justitie in Keulen. Het moet gaan om verkooptransacties in het bereik van vijf cijfers.
- Aanval op Telekom-router: ook de grootschalige aanval op ongeveer een miljoen Telekom-routers eind november 2016 werd gestuurd via een server in de Cyberbunker.
Zeven arrestaties, honderden servers
Er zijn in totaal 13 verdachten, twaalf mannen en een vrouw. De beschuldigden zijn tussen de 20 en 59 jaar oud. Zeven verdachten werden gearresteerd op aanhoudingsbevelen. Tegen nog eens zes mannen en een vrouw - vier Nederlanders, één Bulgaarse en twee Duitsers - zijn arrestatiebevelen uitgevaardigd.
Gisteravond hebben de regionale politie en de politie van Rheinland-Pfaltz in Hessen en de federale politie diverse huiszoekingen in Duitsland en aangrenzende Europese landen uitgevoerd. In totaal waren er honderden hulpdiensten bij betrokken. Daarbij werden ongeveer 200 servers, papieren documenten, talloze gegevensdragers, mobiele telefoons en een groot bedrag aan contanten in beslag genomen.
