Hollanda makamları, Rusya'nın Avrupa Birliği içinde yürüttüğü siber saldırılar, etki operasyonları ve dezenformasyon kampanyalarına altyapı sağlayan iki internet hosting şirketinin ortak sahiplerini tutukladı. Hollanda mali suçlar kurumu FIOD, 18 Mayıs'ta Amsterdam'da 57 yaşında bir kişi ile Lahey'de 39 yaşında bir kişiyi gözaltına aldı. Şüpheliler, AB yaptırımlarına tabi kuruluşlara doğrudan veya dolaylı olarak ekonomik kaynak sağlayarak yaptırım yasalarını ihlal etmekle suçlanıyor. Operasyon kapsamında Enschede ve Almere'deki üç iş yeri ile Dronten ve Schiphol-Rijk'teki iki veri merkezinde arama yapıldı; dizüstü bilgisayarlar, telefonlar ve 800'den fazla sunucuya el konuldu.
Soruşturma, Rusya'nın Ukrayna'yı işgalinden sadece iki hafta önce ortaya çıkan ve hızla Avrupa hedeflerine yönelik büyük DDoS saldırılarının kaynağı haline gelen Stark Industries adlı hosting sağlayıcısına odaklanıyor. Geçen yıl AB tarafından yaptırım uygulanan Stark Industries, Rus istihbaratıyla bağlantılı saldırılarda sıkça kullanılan proxy ve anonimlik hizmetleri sunuyordu. Stark'ın internet bağlantısını sağlayan iki ana kanaldan biri olan Moldovalı PQHosting ve kardeşleri Ivan ile Yuri Neculiti de Mayıs 2025'te AB yaptırımlarına hedef oldu. Ancak yaptırımlar, Stark'ın kalan bağlantısı olan Hollanda merkezli MIRhosting'i kapsamıyordu.
MIRhosting, Hollanda'da faaliyet gösteren Rus asıllı 39 yaşındaki Andrey Nesterenko tarafından yönetiliyor. Geçen yıl PQHosting yaptırımlarından hemen önce Stark'ın ağ varlıkları, Hollandalı WorkTitans BV kontrolündeki the.hosting adlı yeni bir kuruluşa devredilmişti. WorkTitans'ın Nesterenko ve Amsterdamlı 57 yaşındaki Youssef Zinad tarafından kontrol edildiği ve internet bağlantısını yalnızca MIRhosting üzerinden aldığı tespit edildi. FIOD, 18 Mayıs'ta Nesterenko ve Zinad'ı tutukladı. De Volkskrant gazetesi, WorkTitans ve MIRhosting'in Kasım 2025'te Danimarka belediye seçimleri haftasında Danimarka hükümet sitelerine yönelik Rus yanlısı saldırılarda en çok kullanılan ağlar olduğunu yazdı.
Nesterenko, tutuklanmadan önce sunucularının kötüye kullanıldığını bilmediğini ve AB yaptırımları yürürlüğe girdiğinde Neculiti kardeşlerle tüm hizmetleri sonlandırdığını iddia etti. MIRhosting, Danimarka seçimlerine müdahale iddialarına ilişkin iç soruşturma başlattığını ve WorkTitans'a yönelik hizmetleri geçici olarak durdurduğunu açıkladı. Nesterenko, şirketinin siber suç veya yaptırım ihlalini desteklemediğini, tutuklamanın kendisine ve şirketine zarar verdiğini savundu. Öte yandan, Zinad hakkında çok az bilgi bulunuyor; geçen yılki haberin ardından düşük profil izlediği ve hastalık nedeniyle münzevi bir hayat sürdüğü belirtiliyor.
