В Нидерландах арестовали совладельцев двух хостинговых компаний, подозреваемых в предоставлении инфраструктуры для российских кибератак и дезинформационных кампаний в ЕС. Изъято более 800 серверов.
В Нидерландах задержали двух совладельцев хостинговых компаний. Их подозревают в работе с IT-инфраструктурой, которую использовали для кибератак и дезинформационных кампаний против стран Европейского союза.
Задержанным, 57-летнему жителю Амстердама и 39-летнему жителю Гааги, предъявлены обвинения в нарушении санкционного законодательства. Следствие считает, что они предоставляли экономические ресурсы подсанкционным организациям.
Расследование сосредоточено на компании Stark Industries, которая специализировалась на хостинге и появилась незадолго до начала конфликта на Украине. По данным расследований, Stark Industries использовалась для распределенных атак типа «отказ в обслуживании» (DDoS) против европейских целей и предоставляла услуги прокси и анонимности для групп, связанных с российскими хакерами.
Ранее, в мае 2025 года, ЕС ввел санкции против компании PQHosting и ее владельцев за содействие гибридной войне со стороны России. Stark Industries сохранила связь с интернетом через нидерландского интернет-провайдера MIRhosting.
MIRhosting управляется Андреем Нестеренко, гражданином России, проживающим в Нидерландах. Активы Stark Industries были переведены на новую структуру — the[.]hosting, подконтрольную нидерландской компании WorkTitans BV. WorkTitans контролировалась Нестеренко и 57-летним Юссефом Зинадом из Амстердама.
В ходе обысков изъяты ноутбуки, телефоны и более 800 серверов. WorkTitans и MIRhosting использовались в пророссийских атаках на датские правительственные органы в ноябре 2025 года, во время муниципальных выборов в Дании.
Представители MIRhosting заявили о начале внутреннего расследования и временной приостановке услуг для WorkTitans. Компания утверждает, что предварительные данные не указывают на использование их сервисов для влияния на выборы в Дании.
Андрей Нестеренко заявил, что его компания не поддерживает киберпреступность и уклонение от санкций. Он отметил, что перевод активов на WorkTitans был осуществлен до введения санкций.
