FortgeschrittenDarknet-Märkte
Hansa Market: der Markt, den die Polizei betrieb
Wie die niederländische Polizei 2017 den Darknet-Markt Hansa übernahm, einen Monat lang verdeckt weiterführte und dabei Daten von Tausenden Nutzern sammelte.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Hansa war 2017 einer der größten Darknet-Märkte und wurde im Juni 2017 von der niederländischen Polizei übernommen.
- Die Polizei betrieb den Markt rund einen Monat lang verdeckt weiter – auch, als nach dem Ende von AlphaBay Tausende neue Nutzer kamen.
- Erfasst wurden unter anderem rund 27.000 Transaktionen, Passwörter, Nachrichten und rund 10.000 Lieferadressen außerhalb der Niederlande.
- Seit Hansa muss jeder Markt damit rechnen, längst unter Kontrolle der Polizei zu stehen.
Inhalt
Hansa Market war einer der großen Darknet-Märkte der Jahre 2016 und 2017. Berühmt wurde er durch sein Ende: Die niederländische Polizei übernahm den Markt im Juni 2017 und betrieb ihn einen Monat lang verdeckt weiter. Als nach der Abschaltung von AlphaBay Tausende Nutzer zu Hansa flüchteten, liefen sie direkt in die Arme der Ermittler.
Steckbrief
| Zeitraum | Bis Juli 2017 |
| Angebot | Vor allem Drogen |
| Übernahme | 20. Juni 2017 durch die niederländische Polizei |
| Verdeckter Betrieb | Rund einen Monat |
| Abschaltung | 20. Juli 2017, gemeinsam mit der Bekanntgabe zu AlphaBay |
| Operation | Teil von Operation Bayonet (FBI, DEA, niederländische Polizei, Europol) |
Die Ermittlungen
Die niederländische Polizei ermittelte schon 2016 gegen Hansa und kannte den Standort der Server. Die Betreiber wechselten den Hoster; im April 2017 fanden die Ermittler den neuen Standort in Litauen. Am 20. Juni 2017 nahm die deutsche Polizei zwei Männer in Deutschland fest, die als Administratoren galten. Am selben Tag übernahmen die Niederländer die volle Kontrolle über den Markt.
Ein Monat unter Polizeikontrolle
Statt Hansa abzuschalten, führten die Ermittler den Markt weiter – und veränderten ihn heimlich:
- Passwörter wurden im Klartext gespeichert, bevor sie verschlüsselt wurden.
- Nachrichten wurden mitgeschnitten, bevor sie mit PGP verschlüsselt wurden.
- Fotos wurden gespeichert, bevor ihre Metadaten wie Standortangaben entfernt wurden.
- Eine präparierte Datei verriet die echten IP-Adressen mancher Nutzer, die sie ohne Tor öffneten.
Am 4. Juli 2017 ging AlphaBay offline. Viele Händler und Kunden wechselten zu Hansa; die Zahl neuer Nutzer stieg stark an. Insgesamt erfassten die Ermittler rund 27.000 Transaktionen und nach Angaben der niederländischen Staatsanwaltschaft rund 10.000 Lieferadressen außerhalb der Niederlande. Wie das mit AlphaBay zusammenhing, zeigt AlphaBay: Aufstieg und Fall.
Zeitleiste
| Datum | Ereignis |
|---|---|
| 2016 | Niederländische Polizei findet die Server |
| April 2017 | Neuer Hoster in Litauen identifiziert |
| 20. Juni 2017 | Festnahme zweier Administratoren in Deutschland, Übernahme des Marktes |
| 4. Juli 2017 | AlphaBay geht offline, Nutzer wechseln zu Hansa |
| 20. Juli 2017 | Abschaltung von Hansa, Bekanntgabe von Operation Bayonet |
Was Hansa verändert hat
- Misstrauen als Dauerzustand: Seitdem muss jeder Markt damit rechnen, verdeckt von der Polizei betrieben zu werden. Gerüchte über Polizeikontrolle gehören seither zum Alltag in Foren. Siehe Warum Darknet-Märkte scheitern.
- Verschlüsselung auf dem Endgerät: Nutzer verschlüsseln Nachrichten seitdem häufiger selbst, statt der Verschlüsselung des Marktes zu vertrauen.
- Daten wirken lange: Die gesammelten Adressen und Nachrichten führten in vielen Ländern zu Verfahren. Mehr dazu in Polizeioperationen gegen Darknet-Märkte.
Hansa ist ein Lehrstück dafür, dass Anonymität auf einem Markt immer auch vom Betreiber abhängt – und dass niemand von außen erkennen kann, wer den Markt gerade betreibt. Wie Ermittler Nutzer enttarnen, erklärt Deanonymisierung: Methoden.
Häufige Fragen
Wie hat die Polizei die Server gefunden?
Die niederländischen Ermittler kannten den Standort der Server bereits 2016. Als die Betreiber umzogen, identifizierten sie im April 2017 den neuen Hoster in Litauen. Im Juni 2017 nahm die deutsche Polizei zwei mutmaßliche Administratoren in Deutschland fest.
Warum haben die Nutzer nichts bemerkt?
Der Markt lief für Nutzer unverändert weiter. Die Ermittler übernahmen die Konten der Administratoren und führten das Tagesgeschäft fort, einschließlich Kommunikation mit Händlern.
Was geschah mit den gesammelten Daten?
Sie wurden an Polizeibehörden in vielen Ländern weitergegeben und führten zu Ermittlungen gegen Händler und Käufer – teils noch Jahre später.
Quellen
- WikipediaHansa (market) abgerufen am 21.10.2026
- WikipediaOperation Bayonet (darknet) abgerufen am 21.10.2026
- Help Net SecurityDark web Hansa Market shut down after being run for a month by law enforcement abgerufen am 21.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 21. Oktober 2026