Politie waarschuwt hostingsector voor hosting resellers
In dit artikel:
De Nederlandse politie stuurt vandaag een waarschuwing aan internet- en hostingbedrijven en levert daarbij een bijgewerkte lijst van verdachte hosting-resellers. Team High Tech Crime van de Eenheid Landelijke Opsporing en Interventies, in overleg met het Landelijk Parket van het Openbaar Ministerie, stelde de lijst samen op basis van open bronnen. De bedoeling is partners te informeren over resellers die zichzelf aanbieden als “bulletproof” hosting — diensten die criminelen helpen anonimiteit en ongestoord onderdak te bieden voor hacktools, gestolen data, nepwebsites en ransomware-infrastructuur.
Bonafide Nederlandse hosters verhuren serverruimte voor legale websites en clouddiensten, maar veel van hen werken via buitenlandse resellers. Die tussenpersonen verhuren capaciteit vaak ondoorzichtig door en worden door cybercriminelen misbruikt. De politie waarschuwt dat zulke resellers een cruciale schakel vormen in wereldwijde cybercriminaliteit en benadrukt dat bestaande wetgeving het moeilijk maakt om hiertegen effectief op te treden. Er wordt gepleit voor strengere regels, zoals een verplicht know‑your‑customer (KYC)-beleid, zoals ook opgenomen in de Verkenning aanpak bad hosting van de ministeries van JenV en EZK.
De lijst zelf wordt niet openbaar gemaakt; ze is bedoeld als hulpmiddel voor partners en als expliciete waarschuwing voor hostingbedrijven om hun klantenbestand te controleren. Ontdekken zij resellers uit de lijst, dan raadt de politie aan contracten te herzien en maatregelen te nemen om misbruik te stoppen. Hosters die deze partijen onderdak blijven bieden riskeren niet alleen reputatieschade, ze kunnen ook ongewild onderdeel worden van ransomware-, botnet- of spamketens.
Praktische gevolgen voor hostingbedrijven kunnen ernstig zijn: servers kunnen in beslag worden genomen, wat tijd- en financiële schade voor andere klanten oplevert. Daarom ziet de politie de Nederlandse hostingsector als noodzakelijke samenwerkingspartner in het tegengaan van misbruik van digitale infrastructuur. Voor een lezer die meer wil weten: “bulletproof hosting” verwijst naar aanbieders die bewust weinig vragen stellen en weinig ingrijpen, waardoor ze aantrekkelijk zijn voor cybercriminelen; KYC-regels zouden hen dwingen de identiteit en legitimiteit van klanten te verifiëren.