La saisie de virtualine.net n'a pas mis fin à l'ensemble de l'activité d'hébergement au cœur d'une enquête américaine. Dans une annonce du 27 octobre 2026, le ministère de la Justice a indiqué que Virtualine hébergeait toujours un site web qu'elle avait aidé un client à créer pour mettre en ligne et vendre des images illicites, malgré une plainte pour abus concernant des images sexuellement explicites d'enfants.
L'annonce du ministère de la Justice décrit une saisie autorisée par un tribunal et visant le domaine du fournisseur d'hébergement. Selon les autorités, Virtualine aurait facilité la promotion d'images sexuellement explicites de mineurs, la diffusion non consentie d'images intimes de personnes adultes et mineures, ainsi que du blanchiment d'argent international.
Le site toujours en ligne appartenait à un client identifié dans les dossiers judiciaires sous le nom de Vendor 1. Selon le ministère, Virtualine a aidé ce client à créer un service où des utilisateurs envoyaient des contenus illicites et téléchargeaient des contenus après les avoir payés. Au moins une plainte concernant des images sexuellement explicites d'enfants avait déjà été adressée à Virtualine au sujet de ce site à la date de l'annonce.
L'hébergement s'est poursuivi malgré des signalements répétés
Les accusations du ministère concernent aussi un forum en ligne exploité par Vendor 1. Il proposait l'accès à des images et vidéos de nudité, à caractère sexuel suggestif ou sexuellement explicite, de personnes adultes et mineures. Parallèlement à ces ventes, le forum faisait la publicité de pirates à louer pour s'introduire dans les comptes en ligne de victimes et obtenir du contenu explicite sans consentement, selon les autorités.
Virtualine a commencé à recevoir des signalements concernant des images et vidéos sexuellement explicites de mineurs sur le serveur de Vendor 1 en janvier 2026, environ un mois après avoir attribué au client une adresse IP. Le ministère indique que les expéditeurs étaient les polices allemande, canadienne et australienne, le Centre national américain pour les enfants disparus et exploités (NCMEC), ainsi que l'avocat d'une victime. Il allègue que Virtualine a continué à fournir l'hébergement malgré ces signalements.
Ce comportement contredisait une restriction que Virtualine affichait, selon le récit du gouvernement tiré des dossiers judiciaires. Dans un message de septembre 2024 publié sur Exploit.in, le fournisseur accueillait le phishing, la fraude à la carte bancaire, le spam par e-mail et le scan de ports, tout en excluant les contenus d'abus sexuels sur mineurs et les activités liées au terrorisme. Une publicité de juin 2025 sur HackForums se vantait d'ignorer les plaintes pour abus.
Virtualine commercialisait l'hébergement, les serveurs et l'achat de domaines sous plusieurs noms : Secury, Massgod, Spamhouse, Lanedo et Omegatech. Son service « bulletproof » annoncé comprenait, en mars 2026, une offre appelée « additional protection plan ». Après une demande officielle des forces de l'ordre, le fournisseur a promis de transférer l'infrastructure criminelle d'un client vers une société écran censée n'avoir aucun lien avec lui, et de réactiver le serveur, selon le ministère.
Les paiements font également partie des accusations. Parmi les options proposées aux clients, dont Vendor 1, figurait BTC [NO-AML]. Les autorités décrivent cette option comme un paiement direct vers des adresses bitcoin non hébergées, destiné à éviter que les fonds ne soient signalés comme illicites. Elles allèguent que certains paiements pouvaient être directement rattachés à des groupes criminels et que Virtualine a ensuite blanchi les fonds afin d'en dissimuler l'origine.
Le bureau du FBI à Washington a enquêté sur cette affaire avec l'appui de la Polizei Hessen (Allemagne), de la Politie Midden-Nederland (Pays-Bas), de la National Crime Agency (Royaume-Uni), d'OverRIPE, de Lumen et du Bureau des affaires internationales du ministère de la Justice.
