CyberBunker: het hostingbedrijf dat in twee bunkers zat

01 / NL-ZEELAND · BUNKER 1Bunker één: Kloetinge, Nederland

De eerste bunker staat bij Kloetinge, net buiten Goes. Hij werd in 1955 gebouwd als provinciaal militair commandocentrum, ontworpen om door te kunnen werken tijdens een atoomaanval. Defensie stootte hem in 1994 af, en een jaar later kocht Herman Johan Xennt hem. [1]

Binnen begon Xennt CyberBunker: "bulletproof" hosting die sites niet offline haalde omdat iemand klaagde. De huisregel, jarenlang herhaald, was dat alles mocht behalve kindermisbruikmateriaal en terrorisme. De eerste klanten waren vooral pornosites. [1]

1. 2002CRIT

   Brand in de bunker, drugslab gevonden

   Brandweerlieden die op een brand afkwamen, troffen binnen een xtc-lab aan. Drie van de vier verdachten werden veroordeeld tot drie jaar; de vierde werd vrijgesproken. De gemeente weigerde daarna een vergunning, en de servers verhuisden naar bovengrondse datacenters, onder meer in Amsterdam. [1]

2. okt. 2009WARN

   The Pirate Bay trekt in

   The Pirate Bay verhuisde zijn hosting van Zweden naar CyberBunker. In 2010 verbood een rechtbank in Hamburg CyberBunker (handelend als CB3ROB Ltd & Co KG) de site te hosten, op straffe van boetes tot €250.000 per overtreding. [1]

3. 2010INFO

   Van wie is die bunker eigenlijk?

   Een bedrijf genaamd BunkerInfra verklaarde later dat het de bunker in Kloetinge sinds 2010 bezat, en dat CyberBunkers bewering dat het er nog zat niet klopte. [1] Voor een bedrijf dat draaide op de mythe van de bunker was dat een ongemakkelijk detail. Wat BunkerInfra met de bunker deed →

02 / INCIDENT 2013-03Een recordaanval op Spamhaus

In maart 2013 zette de antispamorganisatie Spamhaus CyberBunker op zijn blokkadelijst. Wat volgde was een DNS-amplificatieaanval op Spamhaus met een piek van ongeveer 300 Gbit/s. Een grote aanval was toen zo'n 50 Gbit/s, en het vorige openbaar gemelde record lag rond de 100 Gbit/s. [1] Vijf nationale cybercrime-eenheden deden onderzoek.

1. mrt. 2013CRIT

   Aanval op Spamhaus

   Op 27 maart liep de aanval al meer dan een week. Spamhaus beschuldigde CyberBunker ervan samen te werken met criminele groepen in Oost-Europa en Rusland. [1]

2. 25 apr. 2013WARN

   Arrestatie in Spanje

   Sven Olaf Kamphuis, de bekendste woordvoerder van CyberBunker, werd op verzoek van de Nederlandse autoriteiten bij Barcelona gearresteerd. Hij zat 55 dagen vast en werd later veroordeeld tot 240 dagen voorwaardelijk, met aftrek van de al uitgezeten tijd. [1] In Londen werd ook een tiener gearresteerd in verband met de aanval.

03 / DE-MOSEL · BUNKER 2Bunker twee: Traben-Trarbach, Duitsland

In 2013 kocht een Nederlander een tweede, veel grotere bunker van de geo-informatiedienst van de Bundeswehr, in Traben-Trarbach aan de Moezel. [3] Het is een terrein van 13 hectare met twee kantoorgebouwen en een bunker van ongeveer 5.500 m², meerdere verdiepingen diep. [3] [4] Onderzoekers wezen Xennt aan als hoofdverdachte. [5]

Indeling volgens berichtgeving over de verkoop in 2024. [4] De bunker zelf beslaat ongeveer 5.500 m².

Volgens de onderzoekers hostte deze tweede bunker darknetmarktplaatsen als Wall Street Market en Cannabis Road, het fraudeforum Fraudsters en andere illegale webwinkels. [5] [6] De Duitse politie schreef later ook een aanval op routers van Deutsche Telekom in 2016 toe aan verkeer uit de bunker. [1] Vanaf 2015 hadden de onderzoekers toestemming om het internetverkeer van het bedrijf af te tappen. [1]

04 / INCIDENT 2019-09De inval

1. 26 sept. 2019CRIT

   Honderden agenten bestormen de bunker

   De Duitse politie viel het terrein binnen, en ook andere locaties in Duitsland en daarbuiten. Volgens berichten ging het om zo'n 600 tot 650 agenten. Zeven mensen werden gearresteerd, onder wie vier Nederlanders, twee Duitsers en een Bulgaar, en er werden 13 verdachten in beeld gebracht. [6] [1] Er werden honderden servers in beslag genomen: de eerste berichten spraken van ongeveer 200, latere berichtgeving noemde 403. [6] [7]

2. Voor de invalINFO

   De bemanning naar buiten lokken

   De arrestaties vonden buiten de bunker plaats, niet erin. [5] In de Netflix-documentaire uit 2023 vertelt de politie hoe ze Xennt en zijn team de bunker uit lokten voordat ze naar binnen gingen. [1]

05 / LG TRIER · BGH 3 StR 306/22Het proces: is een hoster verantwoordelijk voor zijn klanten?

Bij de rechtbank in Trier klaagde het Openbaar Ministerie acht mensen aan voor het runnen van een criminele organisatie, en ook voor medeplichtigheid aan ongeveer 250.000 strafbare feiten die via de gehoste sites waren gepleegd. [7]

1. 13 dec. 2021VONNIS

   Schuldig aan een criminele organisatie, niet aan de misdaden van hun klanten

   Na een proces van meer dan een jaar werden alle acht veroordeeld voor het oprichten van of deelnemen aan een criminele organisatie. Van medeplichtigheid aan de misdaden op hun servers werden ze vrijgesproken: de rechtbank vond geen bewijs dat ze bij specifieke misdrijven wilden helpen. [7] [2]

2. 12 sept. 2023DEFINITIEF

   Bundesgerichtshof bevestigt het vonnis

   Het BGH verwierp de beroepen van zowel de verdachten als het Openbaar Ministerie. Het oordeelde dat de organisatie gericht was op bijzonder ernstige misdrijven, en stuurde alleen de vraag over de verbeurdverklaring van in beslag genomen apparatuur terug naar Trier. De straffen werden definitief. [2] [8]

Waarom dit ertoe doet: criminelen bewust een plek geven om te opereren was onder de toenmalige wet niet hetzelfde als helpen bij elk van hun misdrijven. De voorzitter van het BGH merkte op dat cybercrime aan dezelfde maatstaven wordt gemeten als criminaliteit offline, en dat het strafbare feit van het exploiteren van criminele online handelsplatforms pas in 2021 in de Duitse wet kwam, na de inval in de bunker. [8] De verdediging draaide het om: een hoster is niet strafbaar zolang lidmaatschap van een criminele organisatie niet bewezen kan worden. [8]

Wat er een organisatie van maakte, was de manier waarop de bunker werd gerund. De rechtbank oordeelde dat de verdachten samen het doel hadden de "Cyberbunker" te exploiteren, er echt moeite in staken en hielpen de activiteiten van hun klanten te verhullen. Sommigen woonden op het terrein, en personeel werd alleen aangenomen als het achter de opzet stond. [8]

06 / STATUS · BUNKER 2De Duitse bunker nu

Het terrein in Traben-Trarbach kwam in september 2023 in handen van de deelstaat Rijnland-Palts. [4] De deelstaat wil het hele complex aan de hoogste bieder verkopen, maar een prijs bepalen is lastig: het is een "bijzonder object" en het is onduidelijk wat iemand ermee zou doen. De ideeën die door de jaren heen voorbijkwamen, lopen van een kaasopslag en een wijnkelder tot een bunkerhotel. [3] De meeste geïnteresseerden willen er iets met IT blijven doen. [9]

1. juli 2025INFO

   43 geïnteresseerden, geen verkoop

   Ook de Bundeswehr toonde belangstelling tijdens een bezichtiging. [9]

2. apr. 2026INFO

   54 geïnteresseerden, nog steeds geen verkoop

   Er is geen prijs bekendgemaakt en geen koper gekozen. Ook overheidsinstanties kijken naar een mogelijk gebruik. [10]

De oorspronkelijke bunker in Kloetinge is een ander verhaal. De band met CyberBunker was allang voorbij toen de Duitse bunker in het nieuws kwam. Lees wat er na 2010 mee gebeurde.

FAQVeelgestelde vragen

REFBronnen

1. Wikipedia: CyberBunker (Kloetinge, brand in 2002, Pirate Bay, Spamhaus, Kamphuis, inval, documentaire)
2. Jura Online: BGH zu Verurteilungen im „Cyberbunker-Verfahren" (2023)
3. Stuttgarter Zeitung: Rheinland-Pfalz will Cyberbunker an Meistbietenden verkaufen (juni 2024)
4. DatacenterDynamics: CyberBunker data center to be repurposed as cheese or wine cellar and UNN (juni 2024)
5. Krebs on Security: German cops raid "Cyberbunker 2.0" (sept. 2019)
6. The Local: German police bust "Cyber Bunker" hosting darknet sites (sept. 2019)
7. DatacenterDynamics: German court convicts eight (dec. 2021)
8. it-daily: BGH zur Cyberbunker-Bande: Keine anderen Standards für Webhoster (sept. 2023)
9. it-daily: stand van de verkoop (juli 2025)
10. aktuell4u / dpa: Cyberbunker vor Verkauf, Interesse wächst weiter (april 2026)
11. The Register: Cyberbunker, aka CB3ROB, shut down by German police (sept. 2019)
12. Netflix: Cyberbunker: The Criminal Underworld and FilmVandaag (nov. 2023)