Politie neemt tientallen servers in beslag bij 'bulletproof hoster' in Limburg

De Nederlandse politie heeft in een internationaal onderzoek naar een hostingbedrijf tientallen servers in beslag genomen bij een datacentrum in Limburg. Het bedrijf zou betrokken zijn bij uiteenlopende vormen van cybercrime, van ransomware en infostealers tot phishing en kindermisbruikmateriaal.

Door de inbeslagname gingen ook honderden virtuele servers offline, meldt de politie in een nieuwsbericht. De politie heeft nu gegevens in handen van meer dan drieduizend klanten van de hostingprovider. Die klanten zouden de servers gebruikt hebben voor criminele activiteiten. De politie onderneemt nu vervolgacties tegen deze hostinggebruikers.

Tegelijk met de Nederlandse politieactie bij het hostingbedrijf traden de Amerikaanse politiedienst FBI en de Duitse politie op. Zij namen cryptovaluta in beslag en haalden infrastructuur offline. Ook zouden verdachten zijn aangehouden. Verder droegen de Britse politie en securitybedrijven OverRIPE en Lumen bij aan deze operatie.

Domeinnaam in beslag genomen

Het hostingbedrijf zou al sinds 2022 in verband staan met uiteenlopende vormen van cybercrime. De naam van het bedrijf is niet bekendgemaakt, maar de domeinnaam ervan is ook in beslag genomen. Het gaat om virtualine.net, onthult de openbare aanklager van het oostelijke district van de Amerikaanse staat Virginia in een persbericht.

Virtualine, dat ook onder andere namen opereert, zou op cybercriminele fora diverse diensten aanbieden. Dit omvat volgens het Amerikaanse persbericht phishing, creditcardfraude, e-mailspam, portscanning en meer. Daarbij zou de hostingaanbieder tegen extra betaling ook een aanvullende bescherming bieden voor klanten die het doelwit zijn van politieverzoeken. Zulke klanten zouden na het offline halen van hun digitale infrastructuur automatisch gemigreerd worden naar de hostingomgeving van een ander bedrijf.

Nederlandse politieagent. Bron: Getty Images

Reacties (12)

[keranoz]

En natuurlijk de servers gelijk doorgeven aan de Amerikanen

Context:

• nieuws: NRC: Amsterdamse politie geeft data Italiaanse hostingprovider aan Amerikanen
• nieuws: Branchevereniging hosters stuurt politie brandbrief over kopiëren server voor VS

[mrtl]

Hier zit toch wel een verschil in gezien de inval bij de Italianen politiek gemotiveerd was door de VS.

[bussie66]

Ongetwijfeld..

[Geekomatic]

Ik vraag me nog af of de data versleuteld was.
Hoop van niet...

[ronansoleste]

100% zeker van wel.

[multiplexer]

Ben je daar als klant niet zelf verantwoordelijk voor, in plaats van de hoster?

[Bergen]

Alleen beheerders (en nu ook de politie) weten 100% zeker of de data is versleuteld. Als klant kun je alleen maar hopen dat het goed geregeld is.

[burne]

Als je klant bent bij dat soort clubs hoop ik dat het prutsers zijn en dat ze een zooitje gemaakt hebben van hun security.

[Papiersnee]

Zou je dit kunnen bewijzen? Je kunt er nooit 100% zeker van zijn. De server kan net zo goed ook gewoon slechte beveiliging hebben:

• Private keys die zijn opgeslagen op de server om data te decrypten
• Standaard wachtwoorden voor root users (admin, welcome, hunter2...)
• Geen encryptie, alle data in plain formaat

Als jij er 100% zeker van bent dat alles op de servers is versleuteld, dan is het best wel interessant. Want dit kunnen zoals in de andere comments aangegeven alleen de beheerder(s) en onderzoekers weten. Tenzij jij er bij bent betrokken, maar dat zal vast niet.. of wel soms?

[HollowGamer]

Als ze het goed zouden hebben gedaan, dan is er vrijwel niets in de opslag gebleven, maar alles in het geheugen gepompt.

Wat ik begrepen heb, werken de meeste VPN en dark web providers op deze manier. Daardoor kunnen ze ook heel snel data over plaatsen naar een andere locatie.

Wel weer stuitend dat het aan de Amerikanen is meegegeven, maar ik denk ook dat het komt doordat onze privacy zover doorslaan, dat een foto maken van de servers niet mag. Of later door de rechter dan wordt gezegd.. vormfout. Dus snap wel dat ze geen enkel risico nemen met onze rechters.

[Reactie gewijzigd door HollowGamer op 28 oktober 2026 17:13]

[Deakers]

FBI persbericht heeft het over:

"virtualine.net, which is the website for Virtualine, aka Secury, Massgod, Spamhouse, Lanedo, and Omegatech"

volgens zeggen bericht van virtualine over inbeslagname:
Dark Web Informer op X: {text} / X

[Reactie gewijzigd door Deakers op 28 oktober 2026 16:41]

[Scriptkid]

Daarbij zou de hostingaanbieder tegen extrta betaling ook een aanvullende bescherming bieden voor klanten die het doelwit zijn van politieverzoeken. Zulke klanten zouden na het offline halen van hun digitale infrastructuur automatisch gemigreerd worden naar de hostingomgeving van een ander bedrijf.

Dat is wel interesant. Dus er zijn backups ergens die men simple restored op backup locaties. En behherd zijn door backup admins die niet makkelijk in verband gebracht kunnen worden met de eerste set servers

[Reactie gewijzigd door Scriptkid op 28 oktober 2026 16:29]