Virtualine vom FBI beschlagnahmt: Was Offshore-Hosting wirklich von „Bulletproof“-Hosting unterscheidet

Wer in den letzten Tagen virtualine.net aufrufen wollte, landete nicht auf einer Preisseite, sondern auf einem Beschlagnahmehinweis des Federal Bureau of Investigation. Für ein Unternehmen, das seinen Kunden versprach, niemand könne ihnen etwas anhaben, ist das ein ziemlich eindeutiges Ende.

Wir betreiben selbst einen Offshore-Hosting-Dienst und bekommen nach solchen Meldungen regelmäßig dieselben Fragen: Ist Offshore-Hosting jetzt als Nächstes dran? Ist meine eigene Website in Gefahr? Und was bedeutet „offshore“ überhaupt, wenn selbst ein Anbieter am anderen Ende der Welt abgeschaltet werden kann? Hier unsere Sicht.

Was mit Virtualine passiert ist

Die Abschaltung war das Ergebnis einer gemeinsamen Operation unter Leitung des FBI-Büros in Washington, gemeinsam mit der Polizei in Hessen, der niederländischen Polizei und der britischen National Crime Agency. Laut US-Staatsanwaltschaft war Virtualine kein datenschutzfreundlicher Hoster, der zufällig ein paar schwarze Schafe unter seinen Kunden hatte. Die Vorwürfe wiegen deutlich schwerer:

• Der Anbieter soll offen in Cybercrime-Foren geworben und Phishing, Carding, Spam und Portscans ausdrücklich zugelassen haben.
• Seine Zahlungsadressen stehen in Verbindung mit Ransomware-Gruppen, Infostealer-Infrastruktur und Betrugsnetzwerken.
• Ein Forum, in dem gestohlene intime Bilder verkauft wurden, darunter Material mit Minderjährigen, soll trotz wiederholter Warnungen von Polizei und Kinderschutzorganisationen monatelang online geblieben sein.
• Zusätzlich soll ein „Schutzpaket“ verkauft worden sein, das versprach, die Infrastruktur eines Kunden umzuziehen, sobald Behörden anfragen.

Der letzte Punkt sagt eigentlich alles. Virtualine hat keine Privatsphäre verkauft, sondern einen Fluchtweg.

Offshore-Hosting und Bulletproof-Hosting sind nicht dasselbe

Die beiden Begriffe werden oft so verwendet, als wären sie austauschbar. Das sind sie nicht, und der Unterschied ist entscheidend, wenn Sie einen Anbieter auswählen.

Offshore-Hosting bedeutet, dass Ihre Server in einem Land stehen, das bewusst wegen seines Rechtsrahmens gewählt wurde: stärkerer Datenschutz, besserer Schutz der Meinungsfreiheit, weniger Angriffsfläche für unbegründete Löschanträge und Datenabfragen. Journalisten, Aktivisten, VPN- und Datenschutzprojekte, legal arbeitende Unternehmen und ganz normale Website-Betreiber, die ihre Daten nicht im Zugriff eines einzigen Staates sehen wollen, haben gute Gründe dafür.

Bulletproof-Hosting ist dagegen ein Geschäftsmodell, das darauf basiert, Missbrauch zu ignorieren. Malware, Phishing-Kits, Botnet-Server, gestohlene Daten: Hauptsache, es wird bezahlt. Solche Anbieter überleben nicht, weil sie besonders geschickt sind. Sie überleben nur bis zu dem Tag, an dem sich genug Behörden zusammentun. Dann gehen alle Kunden gleichzeitig offline, auch die wenigen, die nichts falsch gemacht haben.

Ein seriöser Offshore-Hoster schützt legale Nutzer vor Übergriffen. Ein Bulletproof-Hoster schützt Kriminelle vor den Folgen. Nur eines davon ist ein tragfähiges Geschäft.

Warum „unantastbar“ nie lange hält

Alle paar Jahre wird wieder ein Bulletproof-Anbieter zerschlagen, und das Muster ist fast immer gleich. Domain-Registrare, Upstream-Netzbetreiber, Zahlungsdienstleister und Rechenzentren haben alle ihre eigenen Pflichten. Sobald ein Anbieter berüchtigt ist, ziehen sich diese Partner zurück oder werden zur Kooperation verpflichtet. Die Kunden verlieren dann über Nacht ihre Websites, ihre Daten und manchmal auch ihre Anonymität, weil beschlagnahmte Server und Logs zu Beweismitteln werden.

Wenn Ihnen Verfügbarkeit und Privatsphäre wirklich wichtig sind, sind Sie bei einem Hoster am sichersten, der nie einen Grund liefert, auf dieser Liste zu landen.

So finden Sie einen verlässlichen Offshore-Hoster

1. Lesen Sie die Nutzungsrichtlinie. Ein seriöser Anbieter schreibt klar, was er nicht hostet: Malware, Phishing, Spam, Missbrauchsdarstellungen von Kindern, Betrug. Fehlt die Richtlinie oder ist sie schwammig, ist das ein Warnsignal und kein Vorteil.
2. Achten Sie auf ein faires Verfahren statt auf „ignorierte“ Beschwerden. Sie wollen einen Hoster, der Beschwerden sorgfältig prüft, Ihre Seite nicht wegen einer haltlosen E-Mail abschaltet, aber bei echtem Missbrauch handelt.
3. Fragen Sie nach dem Umgang mit Daten. Was wird protokolliert, wie lange und in welchem Land wird es gespeichert?
4. Zahlungsmöglichkeiten. Kryptowährungen sind für die Privatsphäre nützlich, sollten aber mit einer normalen, transparenten Abrechnung einhergehen.
5. Infrastruktur und Backups. Offshore darf nicht zweitklassig heißen. Fragen Sie nach Hardware, Netzwerkkapazität, DDoS-Schutz und Backup-Intervallen.

Wofür OrienHost steht

Wir haben OrienHost für Menschen aufgebaut, die ihre Websites aus legitimen Gründen außerhalb der üblichen Rechtsräume hosten möchten: Privatsphäre, Meinungsfreiheit, Schutz vor überzogenen Löschforderungen. Malware, Phishing, Betrug oder jede Form von Kindesmissbrauch hosten wir nicht, und auf verifizierte Missbrauchsmeldungen reagieren wir. Genau deshalb bleiben die Websites unserer Kunden online.

Wenn Sie Ihr Hosting nach den Virtualine-Nachrichten überprüfen oder ein legales Projekt sorgfältig umziehen möchten, werfen Sie einen Blick auf unsere Offshore-Hosting-Tarife oder sprechen Sie unser Team an. Wir helfen beim Umzug ohne Ausfallzeit.