Ein Internetunternehmer aus Hamburg, der seine Infrastruktur an Cyberkriminelle vermietet und ein deutscher Hoster, der sein Netz dafür bereitstellt. Briefkastenfirmen in Amsterdam und London und ein Dienstleister in der Türkei. Was anfängt wie ein klarer Fall, wird zu einer weltweiten Spurensuche im Internet. Die Recherchen von c’t werfen indes kein gutes Licht auf das RIPE NCC, das für die Verwaltung von Ressourcen für das Internet zuständig ist.