De host werd donderdag en vrijdag in een gecoördineerde actie uit de lucht gehaald, na bijna vijf jaar onderzoek. Zeven van de dertien verdachten zijn opgepakt. Behalve de vier Nederlanders zijn het twee Duitsers en een Bulgaar. In Nijmegen is de woning van een 52-jarige man doorzocht. Daarbij is computerapparatuur in beslag genomen, maar de man is niet aangehouden. In onder meer Rotterdam hebben getuigen administratie gedeeld met de rechercheurs, aldus de Nederlandse politie.
Klanten van de host gebruikten de servers voor ondergrondse marktplaatsen. Die stonden op het dark web, het afgeschermde deel van internet. Ze handelden er onder meer in drugs, vervalste documenten, gestolen gegevens en kinderporno. Ook voerden ze cyberaanvallen uit via de servers. Eind november belaagden ze bijvoorbeeld meer dan een miljoen routers in Duitsland tegelijk.
De WallStreet Market, een van de grootste ondergrondse marktplaatsen ter wereld, stond op de servers in de bunker in Traben-Trarbach. Dat forum werd eerder dit jaar opgerold. Ook marktplaatsen met namen als Cannabis Road, Fraudsters, Flugsvamp 2.0, orangechemicals, acechemstore en lifestylepharma werden gerund vanaf de servers.