{"id":7191,"date":"2019-10-24T11:29:44","date_gmt":"2019-10-24T09:29:44","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=7191"},"modified":"2026-01-22T13:53:04","modified_gmt":"2026-01-22T12:53:04","slug":"polizei-gelingt-rundumschlag-cyberbunker-ausgehoben","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/polizei-gelingt-rundumschlag-cyberbunker-ausgehoben\/","title":{"rendered":"Polizei gelingt Rundumschlag: Cyberbunker ausgehoben"},"content":{"rendered":"

Ein vermeintlich perfektes Versteck: In einem fr\u00fcheren NATO-Bunker entdeckte die Polizei bei einem Gro\u00dfeinsatz mit mehreren hundert Einsatzkr\u00e4ften im rheinland-pf\u00e4lzischen Traben-Trarbach ein illegales Rechenzentrum \u2013 im Darknet als \u201eCyberbunker\u201c bekannt. Erstmals ist es damit gelungen, einen sogenannten Bulletproof-Hoster auszuhebeln. Die Polizei konnte von der international agierende Cyberbande rund 200 Server, Mobiltelefone, Datentr\u00e4ger, eine gr\u00f6\u00dfere Summe Bargeld sowie diverse Dokumente sicherstellen. Vom Beginn der Ermittlungen bis zum erfolgreichen Zugriff vergingen f\u00fcnf lange Jahre \u2013 und auch heute ist noch kein Ende in Sicht.<\/p>\n

Cyberbunker: Hacker-Zentrale in Traben-Trarbach<\/h2>\n

Die Hackertruppe mit dem klangvollen, im Darknet bekannten Szenenamen \u201eCyberbunker\u201c versteckte ihre Server in einem ehemaligen NATO-Bunker im beschaulichen Traben-Trarbach an der Mosel. Dort betrieben die Cyberkriminellen ein Rechenzentrum als sogenannter \u201eBulletproof-Hoster\u201c. Dies ist ein Hosting-Service, der seinen nicht immer ganz legalen Kunden Schutz vor staatlichen Zugriffen bietet und damit oft erfolgreich Ermittlungen vereitelt.<\/p>\n

Derzeit werden die Beschlagnahmungen aus dem Bunker gepr\u00fcft. Dieser umfasst rund 5.000 Quadratmeter, die sich auf f\u00fcnf Etagen verteilen. Trotz dieser Gr\u00f6\u00dfe ist der Bunker gut auf dem rund 13 Hektar gro\u00dfen Milit\u00e4rgel\u00e4nde getarnt, auf dem er liegt. Hier befindet sich unter anderem ein Geb\u00e4ude, in dem rund 500 B\u00fcroeinheiten untergebracht sind.<\/p>\n

Im Juni 2013 hatte ein Niederl\u00e4nder die Bunkeranlage f\u00fcr 350.000 Euro erworben. Der 59-j\u00e4hrige Niederl\u00e4nder mit Wohnsitz in Singapur hielt sich oft in dem Bunker oder an der Mosel auf. Das Landeskriminalamt (LKA) Rheinland-Pfalz hatte schon vor dem Verkauf des Bunkers Bedenken an die zust\u00e4ndige Bundesbeh\u00f6rde weitergeleitet. Patrice Langer, Stadtb\u00fcrgermeister von Traben-Trarbach, erkl\u00e4rte gegen\u00fcber dem SWR, dass die Ansiedlung auf dem einstigen Bundeswehrgel\u00e4nde schon von Beginn an einen bitteren Beigeschmack gehabt h\u00e4tte. \u201eWir haben uns immer Gedanken gemacht, was da auf den Rechnern l\u00e4uft. Das hat sich jetzt best\u00e4tigt\u201c, bekr\u00e4ftigt Langer.<\/p>\n

Allen Bedenken zum Trotz wechselte der Bunker seinen Besitzer. Die zust\u00e4ndige Beh\u00f6rde, die Bundesanstalt f\u00fcr Immobilienaufgaben (Bima), \u00fcbt sich in Erkl\u00e4rungsversuchen: \u201eDie Bima hatte sich im Vorfeld des Verkaufs im Jahr 2013 mit dem Landeskriminalamt Rheinland-Pfalz als zust\u00e4ndiger Sicherheitsbeh\u00f6rde abgestimmt.\u201c Das LKA h\u00e4tte seinerzeit jedoch keinerlei Erkenntnisse vorlegen k\u00f6nnen, die es rechtfertigen k\u00f6nnten, den K\u00e4ufer vom Kaufverfahren auszuschlie\u00dfen. Jedoch bekam die Bima vom LKA die Information, dass nicht auszuschlie\u00dfen sei, dass der K\u00e4ufer mit dem Kauf ein Rechenzentrum zum Begehen von Straftaten aufbauen m\u00f6chte.<\/p>\n

Schwerer Schlag gegen die Cyberkriminalit\u00e4t<\/h2>\n

Dr. J\u00fcrgen Brauer, seines Zeichens Generalstaatsanwalt in Koblenz, sowie Johannes Kunz, Pr\u00e4sident des LKA, erkl\u00e4rten im Rahmen einer Pressemitteilung am 27.09.2019 die Hintergr\u00fcnde und den gegenw\u00e4rtigen Stand der Ermittlungen. Soweit bisher ersichtlich, handelt es sich um ein deutschlandweit bislang einmaliges Verfahren gegen die 13 Beschuldigten. Die zw\u00f6lf M\u00e4nner und eine Frau sind gemischten Alters, zwischen 20 und 59 Jahre alt.<\/p>\n

Sieben dieser 13 Verd\u00e4chtigen sitzen mittlerweile in U-Haft. Ermittelt wird gegen sie unter anderem wegen Beihilfe in hunderttausenden F\u00e4llen bei schweren Drogendelikten, Datenhehlerei, Falschgeldgesch\u00e4ften, aber auch wegen Beihilfe zur Verbreitung von kinderpornografischen Schriften.<\/p>\n

Hauptverd\u00e4chtiger war schon vorher auff\u00e4llig<\/h3>\n

LKA-Pr\u00e4sident Kunz berichtete auch Details \u00fcber den Hauptverd\u00e4chtigen, einen 59-j\u00e4hrigen Niederl\u00e4nder, der das Grundst\u00fcck 2013 erworben hatte. In den Niederlanden sei dieser auff\u00e4llig geworden durch Beziehungen zur organisierten Kriminalit\u00e4t. Wenngleich der Mann seinen Wohnsitz nach Singapur verlegt haben soll, lebte er den Ermittlungen zufolge vorrangig im Bunker und an der Mosel.<\/p>\n

Gro\u00dfeinsatz von Polizei und GSG9<\/h3>\n

An der Zugriffsaktion waren 650 Polizeikr\u00e4fte aus Deutschland zugegen. Au\u00dferdem gab es durch die Unterst\u00fctzung von Spezialeinheiten wie der GSG 9, einer Spezialeinheit der Bundespolizei zum Bek\u00e4mpfen von organisierter Kriminalit\u00e4t und Terrorismus, Durchsuchungen nicht nur in Deutschland und Luxemburg, sondern auch in den Niederlanden und in Polen.<\/p>\n

Man konnte sechs Personen direkt in Traben-Trarbach festnehmen, eine weitere in Schwalbach in Hessen. Nach wie vor dauern die Untersuchungen an.<\/p>\n

Cyberbunker: Kunden waren gro\u00dfe Darknet-Marktpl\u00e4tze<\/h3>\n

Kunz und sein Ermittlerteam k\u00f6nnen die Anzahl der Kunden, die durch \u201eCyberbunker\u201c beliefert oder \u201egesch\u00fctzt\u201c wurden, noch nicht absch\u00e4tzen. Klar ist jedoch bereits jetzt, dass etliche Marktpl\u00e4tze und Foren ihre Straftaten \u00fcber die rheinland-pf\u00e4lzerischen Server liefen lie\u00dfen. Aufgedeckt sind bereits diverse Kunden des Cyberbunkers, darunter diese:<\/p>\n