Hollanda makamları, Rusya'nın Avrupa Birliği içinde siber saldırılar, etki operasyonları ve dezenformasyon kampanyaları yürütmek için kullandığı IT altyapısını işleten iki internet hosting şirketinin ortaklarını tutukladı. Hollanda mali suç ajansı FIOD, 18 Mayıs'ta Amsterdam'dan 57 yaşında bir kişi ile Lahey'den 39 yaşında bir kişiyi, AB yaptırımı uygulanan kuruluşlara doğrudan veya dolaylı olarak ekonomik kaynak sağlayarak yaptırım yasalarını ihlal etmekle suçlayarak gözaltına aldı. Operasyon kapsamında Enschede ve Almere'deki üç iş yeri ile Dronten ve Schiphol-Rijk'teki iki veri merkezinde arama yapıldı; dizüstü bilgisayarlar, telefonlar ve 800'den fazla sunucu ele geçirildi.
Soruşturma, Rusya'nın Ukrayna'yı işgalinden sadece iki hafta önce ortaya çıkan ve Avrupa hedeflerine yönelik büyük DDoS saldırılarının kaynağı haline gelen Stark Industries adlı hosting sağlayıcısına odaklanıyor. Daha önce KrebsOnSecurity tarafından yayımlanan bir haberde, Stark'ın internet bağlantısını sağlayan iki ana kanaldan birinin Moldovalı kardeşler Ivan ve Yuri Neculiti'ye ait PQHosting olduğu ortaya çıkarılmıştı. AB, Mayıs 2025'te PQHosting ve Neculiti kardeşlere yaptırım uyguladı, ancak Stark'ın Hollanda merkezli MIRhosting üzerinden sağlanan diğer bağlantısı hedef alınmadı.
MIRhosting, Hollanda'da faaliyet gösteren Rus asıllı Andrey Nesterenko tarafından yönetiliyor. Nesterenko, 2004 yılında MIRhosting'in çatı şirketi Innovation IT Solutions Corp.'u kurdu ve bu şirket, 2008'de Rusya'nın Gürcistan'ı işgali sırasında ortaya çıkan ve Gürcistan'a yönelik siber saldırıları organize eden stopgeorgia.ru adlı hacktivist sitesine ev sahipliği yapmasıyla biliniyor. Tutuklanan diğer kişi ise 57 yaşındaki Youssef Zinad; Nesterenko ile birlikte WorkTitans BV'yi kontrol eden Zinad, daha önce MIRhosting'de çalışmıştı. Hollanda makamları, WorkTitans ve MIRhosting'in Kasım 2025'te Danimarka belediye seçimleri haftasında Danimarka hükümet hedeflerine yönelik Rus yanlısı saldırılarda en çok kullanılan ağlar olduğunu tespit etti.
Nesterenko, tutuklanmadan önce sunucularının Rus yanlısı siber suçlular tarafından kötüye kullanıldığını bilmediğini iddia etti. MIRhosting'den yapılan açıklamada, Danimarka seçimlerine müdahale iddialarıyla ilgili iç soruşturma başlatıldığı ve WorkTitans'a verilen hizmetlerin geçici olarak durdurulduğu belirtildi. Nesterenko, e-posta yoluyla yaptığı açıklamada, 'The.hosting'e geçişin yaptırımlardan kaçmak için olmadığını, donanım ve müşteri portföyünün yaptırımlardan önce WorkTitans'a devredildiğini' söyledi. Hollanda makamlarının operasyonu, AB'nin Rusya'ya yönelik yaptırımlarını delmeye çalışan siber altyapıya karşı kararlılığını gösteriyor.
