De Nederlandse politie heeft een waarschuwing uitgegeven aan internet- en hostingbedrijven over een specifieke groep hosting resellers die zogenoemde bulletproof diensten aanbieden. Deze resellers faciliteren mogelijk cybercriminaliteit door het bieden van veilige hostingruimtes voor illegale activiteiten, waaronder ransomware-aanvallen.

Team High Tech Crime van de Eenheid Landelijke Opsporing en Interventies, samen met diverse cyberteams, heeft een lijst opgesteld met deze risicovolle hosting resellers. Nederlandse hostingbedrijven ontvangen deze lijst met een begeleidende brief waarin de politie waarschuwt voor de risico’s van samenwerking met deze partijen. De actie is tot stand gekomen in overleg met het Landelijk Parket van het Openbaar Ministerie.

Veel Nederlandse hostingbedrijven verhuren ruimte op hun servers aan buitenlandse resellers, die deze vervolgens doorverhuren aan criminelen. Deze bulletproof hostingdiensten bieden cybercriminelen een veilige omgeving om hun hacktools, gestolen data en nepwebsites te hosten. Volgens de politie is dit een belangrijke schakel in wereldwijde cybercriminaliteit. De huidige wetgeving maakt het lastig om effectief op te treden tegen deze partijen, mede vanwege de anonimiteit die zij bieden. Daarom is er behoefte aan strengere wetgeving, zoals een know-your-customer beleid, zoals beschreven in de Verkenning aanpak bad hosting van de ministeries van JenV en EZK.

De politie deelt de lijst niet openbaar, maar uitsluitend met partners in de hostingsector om samen misbruik van de digitale infrastructuur tegen te gaan. Hostingbedrijven worden dringend geadviseerd hun klantenbestand te controleren op deze resellers en indien nodig de samenwerking te herzien. Het faciliteren van deze resellers kan onbedoeld bijdragen aan cybercrime en kan ook leiden tot reputatieschade en praktische problemen, zoals inbeslagname van servers door de politie, wat gevolgen heeft voor andere klanten.