В Нидерландах арестованы совладельцы двух хостинговых компаний. Их подозревают в предоставлении инфраструктуры для кибератак и кампаний по дезинформации, предположительно связанных с Россией.
В Нидерландах задержали двух мужчин, подозреваемых в предоставлении IT-инфраструктуры для кибератак и дезинформационных кампаний. Оба являются совладельцами связанных хостинговых компаний.
Задержанные нарушили санкционный режим ЕС, предоставив экономические ресурсы подсанкционным организациям. Расследование сосредоточено на компании Stark Industries, которая появилась незадолго до начала конфликта на Украине и стала источником распределенных атак типа «отказ в обслуживании» (DDoS) против европейских целей.
Ранее ЕС ввел санкции против компании PQHosting и братьев Некюлити, которые обеспечивали Stark Industries связь с интернетом. Однако оставшаяся часть инфраструктуры Stark продолжала функционировать через нидерландскую компанию MIRhosting.
MIRhosting управляется Андреем Нестеренко. По данным издания De Volkskrant, активы Stark Industries были переведены на новую структуру the[.]hosting, подконтрольную нидерландской компании WorkTitans BV. WorkTitans контролировалась Нестеренко и 57-летним жителем Амстердама Юссефом Зинадом.
18 мая финансовая разведка и следственная служба Нидерландов (FIOD) изъяли более 800 серверов, а также ноутбуки и телефоны. Клиенты the[.]hosting получили уведомление о потере данных.
Сети WorkTitans и MIRhosting использовались в пророссийских атаках на датские государственные органы в ноябре 2025 года, в период муниципальных выборов в Дании. Нестеренко ранее отрицал осведомленность о злоупотреблении его серверами.
MIRhosting начала внутреннее расследование и приостановила услуги для WorkTitans. Компания заявила, что предварительные выводы не указывают на использование их услуг для влияния на выборы в Дании.
Андрей Нестеренко в 2004 году основал Innovation IT Solutions Corp., материнскую компанию MIRhosting. Эта компания ранее хостила сайт stopgeorgia[.]ru, связанный с кибератаками на Грузию в 2008 году.
Юссеф Зинад, по сообщениям, избегал контактов с прессой. Нестеренко утверждает, что Зинад не был сотрудником MIRhosting, а лишь оказывал бизнес-услуги. Однако ранее Зинад фигурировал в переписке с адресом @mirhosting.com и указывался как контактное лицо компании.
