"Een totaal van 190 unieke ip's en gebruikers is geïdentificeerd binnen een periode van 24 uur", stelt Anonymous in een verklaring op Pastebin. Volgens de club gaat het om een lijst met adressen van computers en gebruikers die verborgen kinderpornosites Hard Candy en Lolita City bezochten.

The Onion Routing

Pedofielen maken vaker gebruik van The Onion Routing, een routingnetwerk dat het internetverkeer via verschillende nodes stuurt waardoor de ontvanger nooit in direct contact staat met zender van bepaalde data. Zo wordt het ook zeer moeilijk om bijvoorbeeld een bezoeker van een verborgen kinderpornosite te achterhalen. Zo haalde de KLPD in augustus al 12 via TOR verborgen pedosites offline.

Volgens Anonymous waren er in ieder geval op 27 oktober nog pedosites actief op het netwerk. Die sites lagen tot die datum onder een continue DDoS-aanval om ze onbereikbaar te maken voor geïnteresseerden. Die aanval werd voor 24 uur gestaakt om via een zogenaamde honey pot ip-adressen van sitebezoekers te loggen.

'Hulp van Mozilla'

Volgens Anonymous werd er in het geheim contact gelegd bij vrienden die bij Mozilla werken om een Firefox add-on genaamd "The Honey Pawt" goedgekeurd te krijgen. Het gaat hier om een TOR-button die verkeer eerst via een Anonymous server stuurt zodat ip-adressen gelogd kunnen worden. Die "forensische datalogger" kreeg de naam "Whiny da Pedo".

Vervolgens werden de continue DDoS-aanvallen op de verborgen pornosites gestaakt. De nieuwe TOR-button werd aangekondigd in de Hard Candy sectie van The Hidden Wiki, een plek binnen het TOR-netwerk waar pedo's zich volgens Anonymous ophouden.

De bezoekers van het Hard Candy gedeelte werden aangespoord om die nieuwe TOR-button te installeren. "De pedo die zich op de 'Hard Candy' sectie bevond zou dan Firefox herstarten, onze TOR-button aanzetten en proberen om websites als The Hidden Wiki en Lolita City te bereiken", aldus Anonymous.

'TOR is niet voor pedo's'

Als een gebruiker via TOR contact probeerde te leggen met een bekende kinderpornosite werd het verkeer geblokkeerd. Was het verkeer naar een normale site dan werd hij verder gestuurd via het TOR-netwerk. Ip-adressen die contact probeerden te leggen met kinderpronosites werden gelogd, 190 in totaal. De adressen zijn gepubliceerd door Anonymous. Na een periode van 24 uur werd het oogsten van ip-adressen gestaakt en de DDoS-aanvallen werden hervat.

Anonymous heeft de ip-adressen op een Google Map geplaatst. Die is alleen zo onduidelijk dat er niet te zien is of er ook ip-adressen uit Nederland zijn gelogd. Bovendien is de methode van het koppelen van ip-adres aan locatie niet gespecificeerd, veel van die methodes zijn vrij onnauwkeurig.

Anonymous noemde de operatie #OpDarknet en wilde met de actie pedofielen die gebruik maken van TOR ontmaskeren en wegjagen. De actie is omstreden.

Eigenrichting

Onder meer het Openbaar Ministerie (OM) verwerpt de actie. "Bij de actie hebben de hackers het recht in eigen handen genomen en de sites offline gehaald", vertelde woordvoerder Wim de Bruin tegenover Webwereld. "Eigen rechter spelen juichen wij nooit toe." Hoewel veel mensen begrip hebben voor zulke acties, blijft het volgens hem een strafbaar feit.

The Onion Routing is een oud project van de Amerikaanse marine dat is overgenomen door de Electronic Frontier Foundation (EFF). Via TOR kunnen gebruikers anoniem internetten. Het project is vooral bedoeld om internetters in landen als China of Iran in staat te stellen ook afgesloten delen van het internet te kunnen bezoeken en anoniem te kunnen communiceren.