"Cyberbunker" in Traben-Trarbach

Internetkriminalität Identitäre Bewegung im "Cyberbunker"

Stand: 14.05.2020 19:00 Uhr

Verborgen in einem Bunker in Traben-Trarbach agierte der weltweit zweitgrößte Darknet-Drogenhandel. Wie wurde er ausgehoben? Reporter des ARD-Magazins Panorama und des "Spiegel" konnten Ermittlungsakten einsehen.

Von Jasmin Klofta, Kira Gantner, Nino Seidel und Zita Zengerling, NDR

Es geht um Drogenhandel, Fälschungen, Hackerangriffe und Kinderpornografie. Tausendfache Straftaten im Internet wurden weltweit offenbar über Server in Traben-Trarbach in Rheinland-Pfalz begangen. Neben verschiedenen Darknet-Marktplätzen beherbergte der sogenannte "Cyberbunker" auch Inhalte der völkisch-rechtsextremen "Identitären Bewegung". Das geht aus umfangreichen Dokumentbeständen hervor, die der NDR und der "Spiegel" gemeinsam ausgewertet haben.

Rabatt für Rechtsextreme

Die Unterlagen belegen, dass die Betreiber des Bunkers einen Cloudserver an die "Identitäre Bewegung" vermietet haben. Die Positionen der Identitären Bewegung sind laut Bundesamt für Verfassungsschutz "nicht mit dem Grundgesetz vereinbar". Bei der Durchsuchung der Anlage fanden die Beamten einen Hosting-Vertrag mit der rechtsextremen Gruppe.

Ein Bunkermitarbeiter erklärte in einer Vernehmung, man habe in extremen Gruppierungen eine "Marktlücke" gesehen. Die Rechten hätten sogar einen besonders günstigen Preis von 30 Euro monatlich bekommen - andere Kunden zahlten für Dienste des "Cyberbunkers" offenbar mehrere hundert Euro.

Bunkerchef gibt sich ahnungslos

Erstmals äußerte sich der Bunkerchef nach der Festnahme und bestreitet gegenüber NDR und "Spiegel" von illegalen Inhalten auf seinen Servern gewusst zu haben. "Unsere Server müssen sie mit Bankschließfächern vergleichen. Kein Bankmitarbeiter prüft nach, was sich in den Schließfächern befindet." Des Weiteren schreibt er: "Wir hatten ein reines Gewissen." Alle im Datenzentrum seien im Glauben gewesen, legal und korrekt gehandelt zu haben.

Etwa sechs Jahre lang soll Herman X. in einem ehemaligen Nato-Bunker in Traben-Trarbach zahlreiche illegale Webseiten gehostet haben. Angeblich sogar "bulletproof", also supersicher, wie seine Internetseite geworben hatte. Bulletproof bedeutet, dass Inhalte von Kunden vor äußeren Angriffen, auch zum Beispiel durch Strafverfolgung, geschützt werden.

"Cyberbunker" in Traben-Trarbach
galerie

Der Bunker liegt gut geschützt in den Weinbergen von Traben-Trarbach in Rheinland-Pfalz.

Verschlüsselte Kommunikation für Organisierte Kriminalität?

Herman X.
galerie

Herman X. gibt an, "ein reines Gewissen" zu haben.

Neben den Servergeschäften soll Herman X. außerdem eine verschlüsselte Kommunikations-App entwickelt haben, mutmaßlich finanziert durch einen angeblichen irischen Drogenbaron, vertrieben offenbar an Größen der Organisierten Kriminalität. Der Moselort wurde zu einer Art Schaltzentrale im Darknet.

Der führende Oberstaatsanwalt Jörg Angerer erklärt, dass erstmals nicht gegen die eigentlichen Täter im Netz, zum Beispiel die Drogenhändler, vorgegangen werde, sondern gegen die Hoster, "also die, die diese Dienste hosten und die Taten der Haupttäter erst möglich machen".

Staatsanwalt geht von Mitwisserschaft aus

Angerer zufolge können die Ermittlungen bei einigen Diensten belegen, dass ein Teil der Bunker-Leute von den illegalen Seiten auf ihren Servern wusste. Dem Staatsanwalt zufolge soll Herman X. dubiosen Kunden, zu denen im Rechenzentrum eine Warnung eingegangen war, sogar eine Art "Tarnkappenservice" angeboten haben, der sie gegen einen Aufpreis im Netz unsichtbar machen sollte.

Das Datenzentrum in einem Bunker im rheinland-pfälzischen Traben-Trarbach war im vergangenen Herbst nach jahrelangen Ermittlungen in einem Großeinsatz ausgehoben worden. Hunderte Server im "Cyberbunker" beherbergten nach Angaben der Behörden ausschließlich illegale Webseiten, unter anderem auch den weltweit zweitgrößten Darknet-Drogenmarkt "Wall Street Market". 

Diese Seite diente als Plattform für digitale Deals und war ähnlich aufgebaut wie beispielsweise Amazon oder Ebay. Dort sollen Rauschmittel wie Cannabis, Ecstasy, Kokain und Heroin im Wert von mehr als 41 Millionen Euro verkauft worden sein. Ermittler zählen am Ende mehr als eine Million Nutzer auf dem Drogenmarkt im Darknet.

Angeblich nur aus technischem Interesse gehandelt

Im Interview erklärt einer der drei Betreiber gegenüber NDR und "Spiegel", seine Motivation für "Wall Street Market" sei rein technisch gewesen. "Das hat ja nichts mit der Affinität zu Drogen zu tun, sondern es ging eher um die technische Umsetzung. " Er vergleicht die Drogenplattform mit einem legalen Unternehmen. "Natürlich ist der Erfolg schön und dass funktioniert, was man sich vorstellt."

Erst im Nachhinein sei dem Mitbetreiber klar geworden, wie "falsch und dumm und schlecht" es gewesen sei, solch einen Marktplatz zu betreiben. Im April 2019 wurden die Betreiber von "Wall Street Market" festgenommen. Sie alle sind umfangreich geständig. Eine Anklage steht unmittelbar bevor.

Überführt wurde der Bunker-Betreiber Herman X. offenbar unter anderem durch einen eingeschleusten verdeckten Ermittler. Gegen die Gruppe ist inzwischen Anklage erhoben worden, unter anderem wegen Bildung einer kriminellen Vereinigung und Beihilfe zum Drogenhandel.

Herman X. spekuliert, dass das Interesse der Behörden mit einer Verbindung zu Wikileaks zu tun haben könnte: "Wir haben zum Beispiel auch die WikiLeaks-Server gehostet." Die Frage sei deshalb erlaubt, ob nicht "WikiLeaks der Hauptgrund war, dass die deutschen Behörden plötzlich Interesse an uns zeigten." 

Cyberbunker in Rheinland-Pfalz beherbergte illegale Daten
Nachtmagazin 00:15 Uhr, 15.05.2020, Kira Gantner,Nino Seidel,Zita Zengerling, NDR

Download der Videodatei

Wir bieten dieses Video in folgenden Formaten zum Download an:

Hinweis: Falls die Videodatei beim Klicken nicht automatisch gespeichert wird, können Sie mit der rechten Maustaste klicken und "Ziel speichern unter ..." auswählen.

Video einbetten

Nutzungsbedingungen Embedding Tagesschau: Durch Anklicken des Punktes „Einverstanden“ erkennt der Nutzer die vorliegenden AGB an. Damit wird dem Nutzer die Möglichkeit eingeräumt, unentgeltlich und nicht-exklusiv die Nutzung des tagesschau.de Video Players zum Embedding im eigenen Angebot. Der Nutzer erkennt ausdrücklich die freie redaktionelle Verantwortung für die bereitgestellten Inhalte der Tagesschau an und wird diese daher unverändert und in voller Länge nur im Rahmen der beantragten Nutzung verwenden. Der Nutzer darf insbesondere das Logo des NDR und der Tageschau im NDR Video Player nicht verändern. Darüber hinaus bedarf die Nutzung von Logos, Marken oder sonstigen Zeichen des NDR der vorherigen Zustimmung durch den NDR.
Der Nutzer garantiert, dass das überlassene Angebot werbefrei abgespielt bzw. dargestellt wird. Sofern der Nutzer Werbung im Umfeld des Videoplayers im eigenen Online-Auftritt präsentiert, ist diese so zu gestalten, dass zwischen dem NDR Video Player und den Werbeaussagen inhaltlich weder unmittelbar noch mittelbar ein Bezug hergestellt werden kann. Insbesondere ist es nicht gestattet, das überlassene Programmangebot durch Werbung zu unterbrechen oder sonstige online-typische Werbeformen zu verwenden, etwa durch Pre-Roll- oder Post-Roll-Darstellungen, Splitscreen oder Overlay. Der Video Player wird durch den Nutzer unverschlüsselt verfügbar gemacht. Der Nutzer wird von Dritten kein Entgelt für die Nutzung des NDR Video Players erheben. Vom Nutzer eingesetzte Digital Rights Managementsysteme dürfen nicht angewendet werden. Der Nutzer ist für die Einbindung der Inhalte der Tagesschau in seinem Online-Auftritt selbst verantwortlich.
Der Nutzer wird die eventuell notwendigen Rechte von den Verwertungsgesellschaften direkt lizenzieren und stellt den NDR von einer eventuellen Inanspruchnahme durch die Verwertungsgesellschaften bezüglich der Zugänglichmachung im Rahmen des Online-Auftritts frei oder wird dem NDR eventuell entstehende Kosten erstatten
Das Recht zur Widerrufung dieser Nutzungserlaubnis liegt insbesondere dann vor, wenn der Nutzer gegen die Vorgaben dieser AGB verstößt. Unabhängig davon endet die Nutzungsbefugnis für ein Video, wenn es der NDR aus rechtlichen (insbesondere urheber-, medien- oder presserechtlichen) Gründen nicht weiter zur Verbreitung bringen kann. In diesen Fällen wird der NDR das Angebot ohne Vorankündigung offline stellen. Dem Nutzer ist die Nutzung des entsprechenden Angebotes ab diesem Zeitpunkt untersagt. Der NDR kann die vorliegenden AGB nach Vorankündigung jederzeit ändern. Sie werden Bestandteil der Nutzungsbefugnis, wenn der Nutzer den geänderten AGB zustimmt.

Einverstanden

Zum einbetten einfach den HTML-Code kopieren und auf ihrer Seite einfügen.

"Keine einzige legale Seite gefunden"

Der führende Oberstaatsanwalt Jörg Angerer sieht in der Aussage einen Versuch, sich als Opfer politischer Verfolgung zu stilisieren. Gegenüber dem NDR und "Spiegel" erklärt er: "Wir haben bisher keine Erkenntnisse, dass im Bunker WikiLeaks-Server gestanden haben." Die Auswertung der "Cyberbunker"-Server würde zwar noch andauern, die Ermittler hätten aber bislang keine einzige legale Website gefunden.

Auf die Frage des NDR und "Spiegel", was jetzt mit seinem Bunker in Traben-Trarbach passiere, antwortete der Beschuldigte Herman X.: "Sobald wir frei sind, gehen wir wieder rein! "

Dieses und weitere Themen sehen Sie heute Abend um 21.45 Uhr in Panorama im Ersten. Die 30-minütige Dokumentation "Der Cyberbunker: Verbrechen aus der Provinz" können Sie bereits hier sehen.

Cyberbunker in Rheinland-Pfalz beherbergte Daten der Identitären Bewegung
Lena Gürtler, NDR
14.05.2020 18:34 Uhr

Download der Audiodatei

Wir bieten dieses Audio in folgenden Formaten zum Download an:

Hinweis: Falls die Audiodatei beim Klicken nicht automatisch gespeichert wird, können Sie mit der rechten Maustaste klicken und "Ziel speichern unter ..." auswählen.

Über dieses Thema berichtete das Nachtmagazin am 14. Mai 2020 um 00:15 Uhr.

Darstellung: