Een beruchte bende van Russische cybercriminelen heeft de lokale politie, rechterlijke macht en zelfs Ripe NCC omgekocht om malware en kinderporno te kunnen blijven verspreiden, zo beweert de Britse cyberpolitie SOCA. De omgekochte dienders zouden internationaal onderzoek naar het Russian Business Network (RBN) bewust hebben gefrustreerd. "Het Russian Business Network in Sint Petersburg had niet alleen de politie, maar ook de rechterlijke macht in z'n zak", aldus SOCA agent Andy Auld. Eind 2007 kwam het RBN in het nieuws als hostingbedrijf voor cybercriminelen en verspreiders van kinderporno. Het bedrijf zou nauw betrokken zijn bij het aanbieden van kinderporno, malware en phishing websites en probeerde proactief klanten tegen sluiting te beschermen. Uiteindelijk verdween het RBN van het internet, om mogelijk in China onder een andere naam door te gaan.

Ripe
De bendeleiders zouden in ongekende luxe leven. "Ze hadden een mooie, glimmende zwarte kogelvrije Audi A8 met escorte", liet Auld tijdens de RSA Conferentie in Londen weten. Volgens de SOCA agent wist men de expansie naar Azië snel aan te pakken, maar is de bende inmiddels met een nieuw bedrijfsmodel weer actief. "Dat is slecht nieuws." Ook zou het Réseaux IP Européens Network Coordination Centre (Ripe NCC) geld van de bende hebben aangenomen, zodat ze lid konden worden. Leden krijgen namelijk hun eigen IP-adressen. "RBN betaalde Ripe voor diensten. Als je erg hard bent kun je zeggen dat Ripe crimineel geld heeft aangenomen en bij witwassen betrokken was. We behandelen het niet zo, maar je zou het wel zo kunnen zien."

Volgens Ripe zou het RBN een andere onderneming als dekmantel hebben gebruikt om als Local Internet Registry te worden geaccrediteerd. "De RBN werd als LIR aan de hand van onze checklists geaccepteerd", zegt Paul Rendek, hoofd externe relaties van het Ripe NCC. Uit de checklists zou blijken dat het om een bonafide onderneming ging. Tijdens een audit ontdekte Ripe dat het RBN in strijd met de regels opereerde. Na een vervolgonderzoek werden alle IP-adressen in mei 2008 weer teruggenomen.