В Нидерландах изъяли более 800 серверов по делу о хостинге для пророссийских кибератак
Нидерландская служба по борьбе с финансовыми преступлениями задержала двух мужчин и изъяла более 800 серверов по делу о нарушении санкционного законодательства. По версии следствия, связанная с задержанными хостинговая инфраструктура могла использоваться в интересах структур, ассоциированных с Россией и Белоруссией и находящихся под санкциями ЕС. Речь идет о кибератаках, вмешательстве в работу сетей и кампаниях дезинформации.
Нидерландская служба по борьбе с финансовыми преступлениями (Fiscale Inlichtingen- en Opsporingsdienst, FIOD) задержала 57-летнего жителя Амстердама и 39-летнего жителя Гааги. В ходе обысков в офисах в Энсхеде и Алмере, а также в дата-центрах в Дронтене и Схипхол-Рейке были изъяты административные документы, ноутбуки, телефоны и более 800 серверов.
По версии следствия, подозреваемые косвенно предоставляли экономические ресурсы организациям, включенным в санкционный список Евросоюза. Центральным объектом расследования стала хостинговая компания, созданная 10 февраля 2022 года. В последующие годы ее ресурсы, как считают следователи, могли использоваться для кибератак, вмешательства в работу сетей и распространения дезинформации.
В мае 2025 года компания попала в санкционный список ЕС. После этого значительная часть ее технических ресурсов, согласно предварительным данным, была переведена на новую нидерландскую компанию. FIOD считает, что она служила прикрытием для подсанкционных организаций, а 57-летний подозреваемый был ее директором и косвенным единственным акционером.
Второй подозреваемый руководил компанией, которая обеспечивала интернет-подключение серверов, связанных с этим делом. Следствие рассматривает это как часть схемы, позволявшей обслуживать организации под санкциями ЕС.
В открытых материалах дело связывается с хостинг-провайдером Stark Industries и нидерландской WorkTitans B.V., работавшей под брендом THE.Hosting. Stark Industries была создана незадолго до февраля 2022, а затем попала под санкции ЕС. После этого ее ресурсы, как следует из материалов расследования, могли быть перенесены на новое юридическое лицо в Нидерландах.
По версии следствия, хостинговая инфраструктура могла использоваться организациями, связанными с Россией и Белоруссией и находящимися под санкциями ЕС. Подозреваемых обвиняют не в проведении атак, а в содействии через предоставление серверов и сетевой инфраструктуры. Инфраструктуру WorkTitans также связывают с атаками группировки NoName057(16), известной пророссийскими DDoS-кампаниями.
SecPost ранее писал о другом случае давления на сервисы, которые использовались киберпреступниками: полиция закрыла First VPN, которым, по данным следствия, пользовались ransomware-группировки.
Отдельный эпизод касается атак на датские государственные организации во время муниципальных выборов в Дании. Сети WorkTitans и MIRhosting назывались среди наиболее часто использовавшихся в таких атаках.
Оба задержанных были допрошены и отпущены, но остаются подозреваемыми. Дело ведет специализированное подразделение прокуратуры Нидерландов Functioneel Parket. Нарушение санкционного законодательства в Нидерландах относится к экономическим преступлениям и может повлечь уголовную ответственность.
Читайте также
