Non tutta l'attività di hosting al centro di un'indagine statunitense è cessata con il sequestro di virtualine.net. In un annuncio del 27 ottobre 2026, il Dipartimento di Giustizia ha dichiarato che Virtualine continuava a ospitare un sito web che aveva contribuito a realizzare per un cliente, destinato al caricamento e alla vendita di immagini illecite, nonostante una segnalazione di abuso riguardante immagini sessualmente esplicite di minori.
L'annuncio del Dipartimento di Giustizia descrive un sequestro autorizzato dal tribunale che ha colpito il dominio del provider di hosting. Secondo le autorità, Virtualine avrebbe facilitato la pubblicizzazione di immagini sessualmente esplicite di minori, la diffusione non consensuale di immagini intime di adulti e minori e il riciclaggio di denaro a livello internazionale.
Il sito ancora online appartiene a un cliente identificato nei documenti del tribunale come Vendor 1. Secondo il dipartimento, Virtualine ha aiutato il cliente a creare un servizio in cui gli utenti caricavano materiale illecito e scaricavano contenuti dopo averli acquistati. Alla data dell'annuncio, almeno una segnalazione su immagini sessualmente esplicite di minori riguardante quel sito era già arrivata a Virtualine.
L'hosting è proseguito dopo ripetute segnalazioni
Le accuse del dipartimento riguardano anche un forum online gestito da Vendor 1. Il forum offriva accesso a immagini e video di adulti e minori nudi, sessualmente suggestivi o sessualmente espliciti. Accanto a queste vendite, il forum pubblicizzava hacker a pagamento per violare gli account online delle vittime e ottenere materiale esplicito senza consenso, hanno riferito le autorità.
Virtualine ha iniziato a ricevere segnalazioni su immagini e video sessualmente espliciti di minori presenti sul server di Vendor 1 nel gennaio 2026, circa un mese dopo aver assegnato al cliente un indirizzo IP. Il dipartimento ha individuato tra i mittenti la polizia di Germania, Canada e Australia, il Centro nazionale statunitense per i minori scomparsi e sfruttati (NCMEC) e l'avvocato di una vittima. Secondo l'accusa, Virtualine ha continuato a fornire hosting nonostante quelle segnalazioni.
Questo comportamento era in contrasto con una restrizione pubblicizzata da Virtualine, secondo la ricostruzione del governo basata sui documenti del tribunale. In un post del settembre 2024 su Exploit.in, il provider accoglieva phishing, frodi con carte di pagamento, spam via email e scansione delle porte, escludendo però il materiale di abuso sessuale su minori e le attività legate al terrorismo. Un annuncio del giugno 2025 su HackForums si vantava di ignorare le segnalazioni di abuso.
Virtualine pubblicizzava hosting, server e acquisto di domini con diversi nomi: Secury, Massgod, Spamhouse, Lanedo e Omegatech. Il servizio promosso come «a prova di proiettile» includeva un'offerta del marzo 2026 chiamata «piano di protezione aggiuntivo». Dopo una richiesta ufficiale delle forze dell'ordine, il provider aveva promesso di trasferire l'infrastruttura criminale di un cliente a una società di comodo, presumibilmente non affiliata, e di riattivare il server, ha dichiarato il dipartimento.
Anche i pagamenti rientrano nelle accuse. Tra le opzioni disponibili ai clienti, incluso Vendor 1, c'era BTC [NO-AML]. Secondo le autorità, si trattava di pagamenti diretti a indirizzi bitcoin non ospitati, pensati per evitare che i fondi venissero segnalati come illeciti. Secondo l'accusa, alcuni pagamenti erano riconducibili direttamente a gruppi criminali e Virtualine avrebbe successivamente riciclato i fondi per oscurarne la provenienza.
L'ufficio di Washington dell'FBI ha condotto le indagini con la collaborazione della Polizei Hessen tedesca, della Politie Midden-Nederland olandese, della National Crime Agency britannica, di OverRIPE, di Lumen e dell'Ufficio per gli affari internazionali del Dipartimento di Giustizia.
