Politie waarschuwt hostingsector voor hosting resellers
In dit artikel:
De politie heeft Nederlandse internet- en hostingbedrijven vandaag gewaarschuwd en een bijgewerkte, vertrouwelijke lijst gestuurd met hosting-resellers die zichzelf aanbieden als ‘bulletproof’ — diensten die anonimiteit en weinig tot geen controle bieden en daardoor aantrekkelijk zijn voor cybercriminelen. De actie komt van Team High Tech Crime van de Eenheid Landelijke Opsporing en Interventies, samen met meerdere regionale cyberteams en in overleg met het Landelijk Parket van het Openbaar Ministerie.
Probleemstelling: veel legitieme Nederlandse hosters verhuren ruimte op hun servers aan buitenlandse resellers. Die resellers subverhuren vervolgens aan kwaadwillenden, zoals ransomwarebendes, die daar hun aanvalsinfrastructuur, gestolen data en nepwebsites plaatsen. De politie wijst erop dat dit misbruik van onze digitale infrastructuur wereldwijd cybercriminaliteit faciliteert en de sector reputatieschade en operationele risico’s bezorgt.
Wat is er gestuurd: de politie deelt een op open bronnen gebaseerde lijst van resellers die zichzelf profileren als ‘bulletproof’ — soms expliciet met verwijzingen naar welke illegale activiteiten ze mogelijk maken. De lijst zelf wordt niet publiek gemaakt; ze is bedoeld als waarschuwings- en handreiking om samen met de sector misbruik tegen te gaan.
Aanbevelingen en risico’s: hostingbedrijven worden dringend verzocht hun klantenbestand te controleren op deze resellers en bestaande overeenkomsten te herevalueren of te beëindigen. Blijven samenwerken met dergelijke partijen kan ongewild cybercrime faciliteren en leiden tot directe gevolgen, zoals inbeslagname van servers, financiële schade en imagoschade. Stan Duijf van de politie benadrukt dat bulletproof hosting de ruggengraat vormt van veel internationale cybercriminaliteit en pleit voor strengere regels, zoals verplicht KYC-beleid, om effectiever te kunnen optreden.
Conclusie: de politie ziet hosters als cruciale partners in de bestrijding van online misbruik en vraagt om proactieve actie binnen de sector om de digitale infrastructuur in Nederland veiliger te maken.