Власти Нидерландов конфисковали 800 серверов у компаний, подозреваемых в поддержке кибератак

Нидерландское Бюро расследований финансовых правонарушений (FIOD) провело масштабную операцию, в ходе которой было изъято 800 серверов, принадлежавших хостинг-провайдеру WorkTitans и связанным с ним структурам. Следствие подозревает компанию и её руководство в содействии кибератакам и операциям по дезинформации, проводимым в интересах РФ и Беларуси.

Хронология и детали операции

Основанием для рейда послужили подозрения в том, что инфраструктура, которую ранее предоставляла попавшая под санкции 20 мая 2025 года компания Stark Industries, была перевезена под контроль новой структуры — WorkTitans B.V. На практике это значит, что следователи рассматривают WorkTitans как юридическую «ширму», позволившую обойти ограничения. В рамках дела были проведены обыски в ряде дата-центров, расположенных в Дронтене, Энсхеде, Алмере и бизнес-парке Схипхол-Рейк. Помимо серверов, правоохранители конфисковали рабочие ноутбуки, смартфоны и административную документацию организаций.

Связь с хактивистскими группировками

Согласно данным расследования, вычислительные мощности WorkTitans, работавшие под брендом THE.Hosting, использовались пророссийской группировкой NoName057(16). Эта группа известна своей активностью в сегменте DDoS-атак. В частности, ранее датские власти связывали деятельность именно этой группировки с попытками взлома критической инфраструктуры, включая муниципальные системы водоснабжения.

Роль MIRhosting в инциденте

В эпицентре разбирательств оказалась и компания MIRhosting, базирующаяся в Алмере. Её роль, по версии правоохранительных органов, заключалась в предоставлении функций «сетевого моста». Компания обеспечивала размещение физического оборудования и высокоскоростной доступ к точкам обмена трафиком в Амстердаме и Франкфурте, обеспечивая тем самым связность инфраструктуры Stark Industries с европейским сегментом интернета.В самой MIRhosting категорически отрицают умышленную причастность к вредоносной активности, утверждая, что реагировали на любые поступающие жалобы согласно стандартным техническим протоколам.

Статус фигурантов дела

По итогам следственных действий был задержан владелец WorkTitans, идентифицированный как Юзеф З., и основатель MIRhosting — 39-летний Андрей Н. После допросов оба подозреваемых были освобождены из-под стражи, однако статус фигурантов уголовного дела с них не был снят. Представители WorkTitans на данный момент воздерживаются от официальных комментариев по ситуации. В профессиональном сообществе также звучат сомнения относительно объективности подобных обвинений, исходящих от официальных ведомств и профильных западных изданий.