I Paesi Bassi arrestano due uomini e sequestrano oltre 800 server in un’indagine sulle sanzioni

Le autorità olandesi hanno arrestato due uomini e messo fuori uso oltre 800 server nell’ambito di un’indagine su infrastrutture presumibilmente utilizzate per sostenere attacchi informatici, operazioni di influenza e campagne di disinformazione legate alla Russia.

Gli arresti sono stati effettuati il 18 maggio dal Servizio olandese di informazione finanziaria e investigazione (FIOD), che ha dichiarato che i sospetti — un 57enne di Amsterdam e un 39enne dell’Aia — sono accusati di aver violato le norme sulle sanzioni mettendo risorse a disposizione di entità sanzionate. Gli investigatori hanno inoltre perquisito diverse sedi aziendali e centri dati nel Paese.

Nel mirino società di hosting collegate a Stark Industries

Secondo quanto riportato dalla stampa olandese, l’indagine riguarda una rete di società di hosting collegate a Stark Industries Solutions, un provider che ha acquisito notorietà poco prima dell’invasione su larga scala dell’Ucraina da parte della Russia nel 2022. In precedenti ricerche, Stark è stata successivamente identificata come una delle principali fonti di attacchi DDoS e servizi proxy utilizzati in campagne associate ad attori delle minacce filorussi.

Uno dei principali fornitori di infrastrutture di Stark era stato precedentemente collegato ai fratelli moldavi Ivan e Yuri Neculiti e alla loro società PQHosting. L’Unione Europea ha sanzionato PQHosting e i due fratelli nel 2025. Dopo l’annuncio delle sanzioni, secondo quanto riferito, l’infrastruttura rimanente è stata trasferita a una società olandese chiamata WorkTitans BV, collegata ai due uomini ora arrestati.

Durante le incursioni, le autorità hanno sequestrato anche laptop, telefoni e server. In una comunicazione inviata ai clienti, uno dei servizi di hosting interessati ha dichiarato che i dati archiviati sui sistemi sequestrati erano andati persi.

Restano dubbi sull’utilizzo della rete

I media olandesi hanno riferito che i dati interni indicavano WorkTitans e MIRhosting tra le reti maggiormente utilizzate durante attività filorusse contro entità governative danesi in relazione alle elezioni municipali del Paese alla fine del 2025. MIRhosting ha negato di aver sostenuto consapevolmente attività criminali informatiche o l’elusione delle sanzioni e ha dichiarato di aver sospeso i servizi a WorkTitans mentre esaminava la questione.

Andrey Nesterenko, che dirige MIRhosting nei Paesi Bassi, ha dichiarato che la società non sostiene attività illegali e ha sottolineato che la chiusura delle infrastrutture danneggia anche i clienti legittimi. Il secondo sospettato, Youssef Zinad, non ha risposto pubblicamente alle accuse.

Il caso evidenzia la costante attenzione degli investigatori europei nei confronti dei provider di hosting e di altre aziende che forniscono servizi tecnici e che potrebbero essere utilizzate per nascondere o facilitare operazioni informatiche ostili.