Team Cybercrime van politie Midden-Nederland heeft tientallen servers van een bulletproof hoster in beslag genomen. Ze stonden in een datacenter in Limburg. Daardoor zijn ook honderden virtuele servers offline. De politie heeft nu gegevens van ruim 3.000 klanten in handen. De FBI en de Duitse politie kwamen tegelijk in actie.
Het hostingbedrijf wordt ervan verdacht medeplichtig te zijn aan het faciliteren van cybercrime. Volgens de politie wordt de dienstverlening sinds 2022 in verband gebracht met ransomware-aanvallen, botnets, infostealers, phishing en de verspreiding van kinderporno.
Het bedrijf profileerde zich nadrukkelijk als bulletproof hosting provider. Het adverteerde met volledige anonimiteit voor gebruikers en wekte de indruk dat klachten en verzoeken van opsporingsdiensten werden genegeerd. Bulletproof hosters staan erom bekend dat ze abusemeldingen naast zich neerleggen. Hun infrastructuur wordt daardoor vaak ingezet voor ransomware, phishing, botnets en malware.
Een bulletproof hoster is een partij die bewust de andere kant op kijkt bij misbruik. Waar reguliere providers direct ingrijpen bij misbruikmeldingen, beloven bulletproof hosters hun klanten volledige anonimiteit en bescherming tegen politie en toezichthouders. Verzoeken tot offline halen worden stelselmatig genegeerd. Criminelen kunnen daardoor ongehinderd digitale aanvallen coördineren of bijvoorbeeld zware illegale content, malware en gestolen data hosten en verhandelen.
Ruim 3.000 klanten in beeld
Door de inbeslagname beschikt de politie over data van meer dan 3.000 klanten die de servers voor criminele activiteiten gebruikten. Op dit moment lopen er vervolgacties tegen die gebruikers. De veiliggestelde gegevens worden ingezet voor verder onderzoek.
Ook buiten Nederland werd ingegrepen. De FBI en de Duitse politie richtten zich gelijktijdig op de verdachten, namen cryptovaluta in beslag en haalden de infrastructuur internationaal offline.
Eerder op ICT Magazine: Europol haalt 53 DDoS-diensten offline
Niet de eerste malafide hoster
Het is niet de eerste keer dat de Nederlandse politie zo’n aanbieder aanpakt. In februari 2025 nam de Amsterdamse politie nog 127 servers van XHost in beslag. Een paar maanden later, in november 2025, volgde een grotere actie: in Den Haag en Zoetermeer gingen zo’n 250 fysieke servers mee, waardoor duizenden virtuele servers offline gingen.
Daarbij kijkt de politie niet alleen naar de hosters zelf. In maart 2026 waarschuwde de politie de hostingsector voor malafide resellers die serverruimte doorverhuren aan cybercriminelen. Ze drong aan op strengere know-your-customer-controles (KYC).
Gedragscodes en politieke aandacht
De Nederlandse internetsector heeft onlangs de gedragscode Abusebestrijding en de Gedragscode Notice and Take Down (NTD) vernieuwd. Die roepen hostingdiensten en online platforms op om illegale content te verwijderen of ontoegankelijk te maken zodra ze ervan op de hoogte zijn.
Ook politiek staat het thema op de agenda. Minister Van Weel van Justitie en Veiligheid publiceerde op 6 juli 2026 een Kamerbrief over bad hosting. In een Kamerstuk noemt de overheid KYC, betere controle op resellers en samenwerking met hostingbedrijven als belangrijke maatregelen.
Volgens de politie neemt het overgrote deel van de Nederlandse hostingsector zelf maatregelen tegen misbruik. Toch faciliteert een deel criminele activiteiten, onbewust of bewust. Daartegen zet de overheid strafrechtelijke en bestuursrechtelijke middelen in. Ze werkt daarbij samen met bestuursrechtelijke autoriteiten en grote bedrijven uit de internetsector.