Hollanda makamları, Rusya'nın Avrupa Birliği içinde siber saldırılar, etki operasyonları ve dezenformasyon kampanyaları yürütmek için kullandığı BT altyapısını işleten iki internet barındırma şirketinin ortak sahiplerini tutukladı. Bu iki kişi, 2025 yılında KrebsOnSecurity'nin bir haberinde, şirketlerinin AB tarafından yaptırım uygulanan ve Rus istihbarat teşkilatlarının siber saldırılarına sıkça sahne olan Stark Industries Solutions'ın teknik altyapısını devraldığı belirtilen kişilerdi.
Hollanda günlük gazetesi de Volkskrant'ın haberine göre, Hollanda mali suç kurumu FIOD, 18 Mayıs'ta Amsterdam'dan 57 yaşında ve Lahey'den 39 yaşında bir kişiyi tutukladı. Tutuklular, AB yaptırımına tabi kuruluşlara doğrudan veya dolaylı olarak ekonomik kaynak sağlayarak yaptırım yasasını ihlal etmekle suçlanıyor.
Hollanda soruşturması, Rusya'nın Ukrayna'yı işgalinden sadece iki hafta önce ortaya çıkan geniş kapsamlı bir barındırma sağlayıcısı olan Stark Industries'a odaklanıyor. Mayıs 2024'te yapılan bir incelemede detaylandırıldığı gibi Stark, kısa sürede Avrupa hedeflerine yönelik büyük ölçekli DDoS saldırılarının kaynağı haline geldi ve Rusya bağlantılı bilgisayar korsanlığı gruplarının siber saldırılarında defalarca karşımıza çıkan proxy ve anonimlik hizmetlerinin önde gelen tedarikçisi oldu.
Bu rapor, Stark'ın daha büyük internete açılan iki ana bağlantısından birini sağlayan Moldovalı iki kardeş Ivan ve Yuri Neculiti ile şirketleri PQHosting'i tanımlamıştı. Mayıs 2025'te AB, PQHosting ve Neculiti kardeşlere Rusya'nın hibrit savaş çabalarına yardım ettikleri için yaptırım uyguladı. Ancak KrebsOnSecurity'nin Eylül 2025'te belirttiği gibi, bu yaptırımlar Stark'ın internete kalan bağlantısını hedef almadı: Hollanda merkezli MIRhosting adlı bir internet servis sağlayıcısı.
MIRhosting, Hollanda'da iş yapan 39 yaşındaki Rus asıllı Andrey Nesterenko tarafından işletiliyor. PQHosting ve Neculiti kardeşlere AB tarafından yaptırım uygulanacağı haberinin geçen yıl yaptırımlar açıklanmadan neredeyse iki hafta önce medyaya sızması üzerine, Stark ağ varlıkları PQHosting'den Hollanda merkezli WorkTitans BV'nin kontrolündeki the.hosting adlı yeni bir kuruluşa devredildi.
Teknik Analiz
Eylül 2025 raporumuzun gösterdiği gibi, WorkTitans Nesterenko ve Amsterdam'dan 57 yaşındaki Youssef Zinad tarafından kontrol ediliyordu. Üstelik WorkTitans, daha büyük internete yalnızca Zinad'ın daha önce çalıştığı MIRhosting üzerinden bağlanıyordu. 18 Mayıs'ta Hollanda mali suç araştırmacıları Nesterenko ve Zinad'ı tutukladı ve Enschede ile Almere'deki üç iş yerini, Dronten ve Schiphol-Rijk'teki iki veri merkezini aradı. Hollandalı yetkililerden yapılan açıklamada, dizüstü bilgisayarlara, telefonlara ve 800'den fazla sunucuya el konulduğu belirtildi.
De Volkskrant, WorkTitans ve MIRhosting'in 13-19 Kasım 2025 tarihleri arasında Danimarka'nın belediye seçimleri haftasında Danimarka hükümet organlarına yönelik Rusya yanlısı saldırılarda en çok kullanılan ağlar olduğunu gösteren verileri incelediğini yazdı. Gazete, tutuklanmasından önce MIRhosting'in kurucusunun sunucularının Rusya yanlısı siber suçlular tarafından kötüye kullanıldığını bilmediğini iddia ettiğini belirtti. Nesterenko, Neculiti kardeşlerle tüm hizmetleri Mayıs 2025'te AB yaptırımları yürürlüğe girdiğinde sonlandırdığını ve 'zararlı ve yanlış yayınlara' karşı tüm haklarını saklı tuttuğunu söyledi.
Detaylar ve Etkileri
MIRhosting, Danimarka'daki seçimlerle ilgili iddia edilen gerçekler hakkında dahili bir soruşturma başlattığını ve konu daha fazla incelenirken tedbir amaçlı olarak WorkTitans'a verilen hizmetleri geçici olarak durdurduğunu belirten bir açıklama yayınladı. Açıklamada, 'Ön bulgularımıza göre, kontrolümüz altındaki hizmetlerin Danimarka seçimlerini etkilemek için kullanıldığına dair herhangi bir belirti yok. Yayında belirtilen dönemde ağ trafiğimizde herhangi bir anormallik veya ani artış gözlemlenmedi; büyük ölçekli DDoS saldırıları meydana gelmiş olsaydı, bu tür bir etkinlik açıkça görülürdü. Ayrıca, medya yayınından önce şüpheli faaliyetler veya ağımızın kötüye kullanılmasıyla ilgili herhangi bir şikayet, suistimal raporu veya resmi talep almadık. Bu arada normal operasyonel faaliyetlerimiz devam ediyor ve diğer müşterilerimize verdiğimiz hizmet tamamen kesintisiz sürüyor' denildi. Rusya'nın Nijni Novgorod kentinde doğan Nesterenko, genç yaşta halka açık performans sergileyen bir piyano dahisi olarak büyüdü. 2004 yılında MIRhosting'in ana şirketi Innovation IT Solutions Corp.'u kurdu. Bu şirket, 2008'de Rus güçlerinin eski Sovyet ülkesi Gürcistan'ı işgaliyle aynı anda ortaya çıkan ve Gürcistan'a yönelik siber saldırıları organize eden bir hacktivist web sitesi olan stopgeorgia.ru'ya ev sahipliği yapmasıyla dikkat çekiyor. Bu çatışma, kayda değer bir siber saldırı ile fiili bir askeri angajmanın aynı anda gerçekleştiği ilk savaş olarak kabul ediliyor.
Kaynak: krebsonsecurity.com
