Сбой The.Hosting и изъятие серверов в Нидерландах

19 мая я писал, что у The.Hosting произошёл серьёзный сбой. Тогда было известно почти ничего. Часть VPS перестала работать, сайт и биллинг были недоступны, а поддержка сообщала клиентам о потере данных и невозможности восстановления. Официальных заявлений от провайдера не было. Всё просто лежало и неизвестно когда хотело подняться.

После публикации под новостью появилось много комментариев. Пользователи писали, что похожие проблемы есть не только у The.Hosting, но и у UFO.Hosting, GEO.Hosting и других сервисов. Там же начали появляться версии про аварию в дата-центре, арест оборудования, санкции и связь с киберпреступной инфраструктурой.

Теперь появилась более понятная картина.

22 мая нидерландская служба FIOD сообщила, что 18 мая провела операцию по делу о нарушении санкционного законодательства. Ведомство заявило о задержании двух подозреваемых и изъятии более 800 серверов в дата-центрах Dronten и Schiphol-Rijk.

FIOD пишет, что расследование связано с хостинговой компанией, созданной 10 февраля 2022 года. По версии ведомства, инфраструктура использовалась для действий против ЕС: кибератак, вмешательства и распространения дезинформации.

FIOD также указывает, что после попадания компании в санкционные списки ЕС значительная часть инфраструктуры была перенесена на новую нидерландскую компанию. Следствие считает, что эта компания могла быть прикрытием для санкционированных структур.

По данным NL Times и BleepingComputer со ссылкой на Volkskrant, речь идёт о связке Stark Industries, WorkTitans B.V., THE.Hosting и MIRhosting. WorkTitans связывают с брендом THE.Hosting, а MIRhosting — с подключением серверов к сети.

Stark Industries уже попадала в санкционные списки ЕС. В мае 2025 года Совет ЕС писал, что Stark Industries, её CEO