Die Beschlagnahmung von virtualine.net hat nicht die gesamte Hosting-Aktivität beendet, die im Mittelpunkt einer Untersuchung der USA steht. In einer Mitteilung vom 27. Oktober 2026 erklärte das Justizministerium, Virtualine hoste weiterhin eine Website, die das Unternehmen für einen Kunden zum Hochladen und Verkaufen illegaler Bilder eingerichtet habe, obwohl eine Missbrauchsbeschwerde wegen sexuell expliziter Bilder von Kindern vorliege.
Die Mitteilung des Justizministeriums beschreibt eine gerichtlich genehmigte Beschlagnahmung der Domain des Hosting-Anbieters. Die Behörden werfen Virtualine vor, die Bewerbung sexuell expliziter Bilder Minderjähriger, die nicht einvernehmliche Veröffentlichung intimer Bilder von Erwachsenen und Minderjährigen sowie internationale Geldwäsche erleichtert zu haben.
Die weiterhin betriebene Website gehört einem Kunden, der in Gerichtsunterlagen als Vendor 1 geführt wird. Laut dem Ministerium half Virtualine diesem Kunden, einen Dienst aufzubauen, bei dem Nutzer illegales Material hochluden und Inhalte nach dem Kauf herunterladen konnten. Bis zum Datum der Mitteilung war bei Virtualine bereits mindestens eine Beschwerde über sexuell explizite Bilder von Kindern auf dieser Seite eingegangen.
Hosting trotz wiederholter Hinweise fortgesetzt
Die Vorwürfe des Ministeriums betreffen auch ein Online-Forum, das von Vendor 1 betrieben wird. Dort wurde Zugang zu nackten, sexuell anzüglichen oder sexuell expliziten Bildern und Videos von Erwachsenen und Minderjährigen angeboten. Neben diesen Verkäufen warb das Forum laut Behörden auch für Hacker, die gegen Bezahlung in Online-Konten von Opfern eindringen und ohne Einwilligung an explizites Material gelangen sollten.
Virtualine begann im Januar 2026, Hinweise auf sexuell explizite Bilder und Videos von Minderjährigen auf dem Server von Vendor 1 zu erhalten, ungefähr einen Monat nachdem dem Kunden eine IP-Adresse zugewiesen worden war. Das Ministerium nennt als Absender die Polizei in Deutschland, Kanada und Australien, das US-amerikanische National Center for Missing and Exploited Children (NCMEC) sowie den Anwalt eines Opfers. Es wirft Virtualine vor, das Hosting trotz dieser Hinweise weiter bereitgestellt zu haben.
Dieses Verhalten widersprach laut der Darstellung der Regierung in den Gerichtsunterlagen einer Einschränkung, die Virtualine öffentlich beworben hatte. In einem Beitrag vom September 2024 auf Exploit.in hieß der Anbieter Phishing, Kartenbetrug, E-Mail-Spam und Port-Scans willkommen, schloss jedoch Material über sexuellen Missbrauch von Kindern und terrorismusbezogene Aktivitäten aus. Eine Anzeige auf HackForums aus dem Juni 2025 rühmte sich damit, Missbrauchsbeschwerden zu ignorieren.
Virtualine vermarktete Hosting, Server und Domainregistrierung unter mehreren Namen: Secury, Massgod, Spamhouse, Lanedo und Omegatech. Sein beworbener „Bulletproof“-Dienst umfasste im März 2026 ein Angebot namens „additional protection plan“. Nach einer offiziellen Anfrage der Strafverfolgungsbehörden versprach der Anbieter laut Ministerium, die kriminelle Infrastruktur eines Kunden an eine angeblich unabhängige Mantelgesellschaft zu übertragen und den Server wieder zu aktivieren.
Auch bei den Zahlungen gibt es Vorwürfe. Zu den Optionen, die Kunden zur Verfügung standen, auch Vendor 1, gehörte BTC [NO-AML]. Die Behörden beschrieben dies als Direktzahlung an nicht verwahrte Bitcoin-Adressen, die verhindern sollte, dass Gelder als illegal markiert werden. Sie werfen vor, dass einige Zahlungen direkt kriminellen Gruppen zuzuordnen waren und Virtualine die Gelder anschließend wusch, um ihre Herkunft zu verschleiern.
Das FBI-Außenbüro in Washington untersuchte den Fall mit Unterstützung der Polizei Hessen in Deutschland, der niederländischen Politie Midden-Nederland, der britischen National Crime Agency, OverRIPE, Lumen und dem Office of International Affairs des Justizministeriums.
