DarkMarket: Nedlukningen af verdens største darknet-marked

Sagen kort

DarkMarket var på tidspunktet for sin nedlukning i januar 2021 beskrevet af Europol og de involverede anklagemyndigheder som verdens største illegale markedsplads på darknettet. Platformen faciliterede handel med narkotika, falske pengesedler, stjålne kreditkortdata, anonyme SIM-kort og malware og havde ifølge myndighederne tiltrukket over 500.000 brugere og mere end 2.400 aktive sælgere. Den samlede omsætning er opgjort til over 140 millioner euro i kryptovaluta, og der blev registreret mindst 320.000 transaktioner på platformen.

Sagen er bemærkelsesværdig ikke blot på grund af markedspladsens omfang, men også fordi den illustrerer, hvordan moderne organiseret kriminalitet opererer på tværs af landegrænser – og hvordan internationale retshåndhævende myndigheder i stigende grad samarbejder om at imødegå den.

Forbrydelsen

DarkMarket fungerede som et anonymiseret handelssted på den del af internettet, der kræver særlig software at tilgå, og som populært kaldes darknettet. Her blev ulovlige varer og tjenester handlet mod betaling i kryptovaluta, der i sagens natur er vanskeligere at spore end traditionelle betalingsformer.

Ifølge myndighederne omfattede det kriminelle udbud narkotika i en lang række kategorier, forfalskede pengesedler, kompromitterede kreditkortoplysninger, anonyme SIM-kort der kan bruges til at undgå telekommunikationsovervågning, samt malware – ondsindet software der kan bruges til yderligere kriminalitet. Den kombination af fysiske og digitale forbrydelser illustrerer, hvordan darknet-markedspladser fungerer som knudepunkter for et bredt spektrum af kriminalitet.

Den mistænkte operatør er australsk statsborger. KrimiNyt har valgt ikke at bringe vedkommendes fulde navn, da det ikke er offentligt bekræftet i de tilgængelige primærkilder.

Efterforskning

Operationen mod DarkMarket var resultatet af et koordineret, internationalt samarbejde. Efterforskningen blev ledet af tyske myndigheder, og Danmark deltog aktivt i indsatsen. Den australske statsborger, der mistænkes for at have drevet markedspladsen, blev anholdt nær den tysk-danske grænse af efterforskere fra Oldenburg. Sagen blev herefter overdraget til anklagemyndigheden i Koblenz, der tog sig af den videre juridiske behandling på tysk side.

Samtidig med anholdelsen blev markedspladsens serverinfrastruktur beslaglagt. Serverne befandt sig i Moldova og Ukraine – et træk der understreger, hvor bevidst kriminelle organisationer placerer teknisk infrastruktur i jurisdiktioner, der kan vanskeliggøre retsforfølgelse. Beslaglæggelsen forhindrede operatørerne i at genoprette platformen og sikrede samtidig et betydeligt digitalt bevismateriale.

Den australske forbundspolitistyrke (AFP) gennemførte i forlængelse af den internationale operation ransagninger i Queensland i Australien som led i den samlede efterforskning.

Europol spillede en central koordinerende rolle i operationen og beskrev efterfølgende DarkMarket som en hidtil uset sag i sin størrelse og kompleksitet inden for efterforskning af kriminalitet på darknettet.

Retssag og dom

Sagen mod den mistænkte DarkMarket-operatør føres ved anklagemyndigheden i Koblenz i Tyskland. Den mistænkte australske statsborger var efter anholdelsen i tysk varetægt. Som CoinDesk rapporterede i forbindelse med anholdelsen, stod myndighederne over for en juridisk kompleks sag med grænseoverskridende dimensioner og et omfangsrigt digitalt bevismateriale.

Der foreligger ingen offentliggjort endelig dom i sagen i de tilgængelige kilder. Sagen har den retslige kompleksitet, der er kendetegnende for store internationale cyberkriminalitetssager: tiltalen skal fastlægge ansvar for handlinger, der teknisk set fandt sted i et anonymiseret digitalt rum, men som har haft dokumenterbare konsekvenser i den fysiske verden.

Sagen i dag

DarkMarket-sagen er blevet et referencepunkt i den internationale diskussion om bekæmpelse af organiseret kriminalitet på darknettet. Ifølge ACS-analysen af sagen demonstrerede operationen, at koordineret international indsats kan lykkes selv mod sofistikerede og bevidst decentraliserede kriminelle strukturer.

Nedlukningen af DarkMarket sendte et signal til lignende markedspladser om, at geografisk spredning af serverinfrastruktur og brug af kryptovaluta ikke i sig selv udgør tilstrækkelig beskyttelse mod efterforskning. Samarbejdet mellem tyske, danske, australske og andre nationale myndigheder samt Europols koordinerende rolle har efterfølgende været fremhævet som en model for fremtidige operationer mod darknet-kriminalitet.

Den verserende retssag ved anklagemyndigheden i Koblenz vil, når den afsluttes, bidrage til den juridiske præcedens for, hvordan operatører af kriminelle darknet-platforme kan retsforfølges i Europa. KrimiNyt følger sagens videre forløb.