Holandia przejmuje 800 serwerów, aresztuje 2 osoby w związku z rozbiciem hostingu bulletproof

Holenderscy śledczy ds. przestępczości finansowej przejęli 800 serwerów i aresztowali dwie osoby powiązane z dostawcą hostingu znajdującym się w centrum dużej operacji cyberprzestępczej. Dostawca rzekomo umożliwiał masowe ataki DDoS i dostarczał infrastrukturę grupom hakerskim powiązanym z Rosją. Poza wątkiem kryminalnym operacja niesie praktyczne ostrzeżenie dla każdego, kto polega na hostingu zewnętrznym lub usługach prywatności: infrastruktura, której ufasz, może zniknąć z dnia na dzień, a wraz z nią Twoje dane.

To przejęcie hostingu bulletproof w związku z cyberprzestępczością jest jednym z największych w najnowszej historii Holandii i rodzi pytania wykraczające daleko poza nagłówki doniesień organów ścigania.

Co przejęli holenderscy śledczy i kto został aresztowany

Operację prowadziła Holenderska Służba Informacji i Dochodzeń Skarbowych (FIOD), celując w dostawcę hostingu oskarżonego o świadome wynajmowanie mocy serwerowej cyberprzestępcom. Śledczy przejęli 800 fizycznych serwerów i zatrzymali dwie osoby podejrzane o umożliwianie ataków.

Skala przejęcia jest znacząca. Wcześniejsze działania Holendrów – w tym operacja z 2025 roku, która rozbiła dostawcę bulletproof powiązanego z ponad 80 śledztwami cyberprzestępczymi – obejmowały znacznie mniej maszyn. Przejęcie 800 serwerów wskazuje na operację, która urosła do rangi poważnej infrastruktury komercyjnej, a nie małego pobocznego projektu prowadzonego w piwnicy.

Aresztowania wpisują się w schemat widoczny w całej Europie, gdzie jednostki ds. przestępczości finansowej coraz częściej przejmują inicjatywę w sprawach cyberprzestępczych. Podążanie za pieniędzmi okazało się skuteczne: hosting bulletproof to biznes nastawiony na zysk, a ślady płatności, rejestry rejestrowe i relacje bankowe pozostawiają tropy, które czysto techniczne śledztwa czasem pomijają.

Jak dostawca stał się infrastrukturą dla ataków DDoS i hakerów powiązanych z Rosją

Dostawcy hostingu bulletproof zajmują specyficzną i celową niszę w ekosystemie przestępczym. W przeciwieństwie do legalnych dostawców chmurowych reklamują się gotowością do ignorowania skarg dotyczących nadużyć, opierania się żądaniom usunięcia treści i chronienia klientów przed zapytaniami organów ścigania. Taka oferta przyciąga przewidywalną klientelę: operatorów ransomware, dystrybutorów zestawów phishingowych, usługi DDoS na wynajem i grupy hakerskie powiązane z państwami.

W tym przypadku dostawca podobno dostarczał infrastrukturę grupom związanym z działaniami hakerskimi powiązanymi z rosyjskim państwem. To powiązanie nie jest niczym niezwykłym. Dostawcy bulletproof działający w jurysdykcjach o słabej egzekucji prawa lub politycznej osłonie od dawna służą jako warstwa zaprzeczalności dla zaawansowanych podmiotów stanowiących zagrożenie. Kierując ataki przez komercyjnie wynajmowane serwery, podmioty te tworzą dystans między sobą a złośliwym ruchem.

Ataki DDoS umożliwione przez tego dostawcę opisywano jako masowe, co sugeruje, że serwery nie służyły jedynie do lekkich zadań hostingowych, ale jako węzły ataku o dużej przepustowości zdolne do przytłaczania celów. To powszechny drugi przypadek użycia infrastruktury bulletproof: surowa moc obliczeniowa i sieciowa, którą przestępcy mogą skierować na dowolny cel.

To przejęcie wpisuje się w szerszy trend egzekwowania prawa w Europie. Jak pokazał Europol podczas likwidacji First VPN, skoordynowane działania transgraniczne coraz częściej są w stanie rozbijać usługi, które wcześniej polegały na złożoności jurysdykcyjnej dla ochrony.

Dlaczego klienci stracili dane i co to mówi o ryzyku hostingu bulletproof

Oto szczegół, który często ginie w nagłówkach: klienci tego dostawcy hostingu stracili swoje dane, gdy serwery zostały przejęte. To nie jest efekt uboczny. To przewidywalna i bezpośrednia konsekwencja wyboru infrastruktury działającej poza normalnymi ramami prawnymi i handlowymi.

Legalni dostawcy hostingu utrzymują umowy, obowiązki przechowywania danych oraz procedury postępowania z wnioskami organów ścigania, które obejmują co najmniej powiadamianie właścicieli kont. Dostawcy bulletproof nie mają nic z tego. Gdy śledczy pojawiają się z nakazem, serwery znikają, a wraz z nimi wszystko, co się na nich znajdowało.

Dla przestępczych klientów ta utrata danych to ryzyko, które świadomie akceptują. Ale dostawcy bulletproof nie obsługują wyłącznie przestępców. Osoby dbające o prywatność, aktywiści czy małe firmy czasem wybierają dostawców w liberalnych jurysdykcjach, nie rozumiejąc w pełni, na co się decydują. Rezultat jest ten sam: brak kopii zapasowej, brak możliwości odwołania, brak odzyskania danych.

Ta dynamika dotyczy również użytkowników VPN i innych narzędzi prywatności, które po cichu opierają się na nieprzejrzystej lub współdzielonej infrastrukturze. Jeśli Twój dostawca VPN wynajmuje pojemność od hosta bulletproof lub działa w jurysdykcji, w której działania egzekucyjne nie wiążą się z obowiązkiem powiadomienia, Twoje logi ruchu i historia połączeń mogą trafić do akt dowodowych.

Jak sprawdzić dostawców VPN i hostingu, zanim powierzy im się wrażliwy ruch

Holenderskie przejęcie jest dobrą okazją do przeanalizowania, jak oceniasz każdego dostawcę, który obsługuje Twoje dane lub ruch. Kilka praktycznych kontroli ma duże znaczenie.

Poszukaj raportów przejrzystości. Legalni dostawcy publikują regularne raporty przejrzystości dokumentujące, ile wniosków prawnych otrzymują i jak na nie odpowiadają. Brak takiego raportu jest znaczącym sygnałem.

Sprawdź jurysdykcję i strukturę prawną. Wiedza o tym, gdzie firma jest zarejestrowana, mówi, jakie ramy prawne regulują jej odpowiedź na działania organów ścigania. Dostawcy w jurysdykcjach o silnych rządach prawa i jasnych przepisach o ochronie danych częściej powiadomią użytkowników przed spełnieniem żądań i częściej będą się opierać nadmiernie szerokim wnioskom.

Przejrzyj regulamin pod kątem zapisów o przechowywaniu danych. Dostawcy, którzy nie rejestrują nic, nie mają nic do przekazania. Dostawcy, którzy przechowują obszerne logi, tworzą ryzyko nie tylko własnego potencjalnego nadużycia, ale również zdarzeń takich jak to przejęcie.

Zbadaj historię dostawcy. Firma hostingowa, która wcześniej pojawiała się w doniesieniach o cyberprzestępczości, otrzymywała skargi dotyczące nadużyć bez reakcji lub działa pod niedawno zmienioną marką, zasługuje na dodatkową uwagę.

Zapytaj, kto jeszcze korzysta z tej samej infrastruktury. Środowiska hostingu współdzielonego oznaczają, że Twoje dane znajdują się na tym samym sprzęcie fizycznym co dane innych klientów. Jeśli wśród tych klientów są operacje przestępcze, Twoje dane są zagrożone przy każdej akcji egzekucyjnej skierowanej przeciwko nim.

Co to oznacza dla Ciebie

800 serwerów przejętych w Holandii to nie tylko przestępcze narzędzia. To była czyjaś infrastruktura, a dane na nich są teraz w rękach śledczych. Ten wynik był całkowicie przewidywalny, biorąc pod uwagę charakter zaangażowanego dostawcy.

Dla zwykłych użytkowników lekcją nie jest unikanie wszystkich narzędzi chroniących prywatność, ale stosowanie tej samej staranności wobec dostawców hostingu i VPN, co wobec każdej usługi przechowującej wrażliwe informacje. Nieprzejrzyste struktury właścicielskie, jurysdykcje wybrane ze względu na opór wobec procesów prawnych oraz brak jakiejkolwiek publicznej odpowiedzialności to sygnały ostrzegawcze, które warto traktować poważnie.

Działania organów ścigania przeciwko hostingowi bulletproof znacząco przyspieszyły w całej Europie i Ameryce Północnej. Dostawcy, którzy kiedyś polegali na lukach jurysdykcyjnych, widzą, że te luki się zamykają. Jeśli Twoje dane lub ruch znajdują się na tej infrastrukturze, gdy serwery znikają, nie ma numeru do obsługi klienta, pod który można zadzwonić.

Zanim powierzysz jakiemukolwiek dostawcy wrażliwe dane lub ruch, poświęć czas na zrozumienie, gdzie działa, co rejestruje i jak reagował na presję prawną w przeszłości. To badanie zajmuje mniej niż godzinę i może zapobiec utracie danych, której doświadczają teraz klienci tego holenderskiego dostawcy. Aby uzyskać szerszy kontekst dotyczący tego, jak identyfikuje się i zamyka dostawców powiązanych z przestępczością, przejrzenie udokumentowanych operacji Europolu daje jaśniejszy obraz metod stosowanych przez śledczych do tropienia i rozbijania tej infrastruktury.