5月18日，荷兰金融犯罪调查局（FIOD）逮捕了两名互联网托管公司的共同所有者，并查封约800台服务器。两名嫌疑人分别来自阿姆斯特丹（57岁）和海牙（39岁），被指控违反欧盟制裁法，通过其运营的IT基础设施向受欧盟制裁的实体提供经济资源，这些设施被用于协助俄罗斯针对欧盟的网络攻击、影响力行动和虚假信息活动。这两人正是安全媒体KrebsOnSecurity在2025年报道中揭露的核心人物，报道详述了他们的托管公司如何接管了此前被欧盟制裁的互联网服务提供商Stark Industries Solutions的技术基础设施。
本次调查的焦点Stark Industries Solutions是一家在2022年俄罗斯全面入侵乌克兰前仅两周成立的托管服务商。据KrebsOnSecurity的深度调查，Stark Industries迅速成为大规模分布式拒绝服务（DDoS）攻击的源头，并为多个与俄罗斯情报机构有关的黑客团体提供代理和匿名服务，多次出现在针对欧洲目标的攻击活动中。
Stark Industries与外部互联网的连接主要通过两条渠道实现。其中一条由摩尔多瓦兄弟Ivan和Yuri Neculiti经营的公司PQHosting提供；另一条渠道则来自荷兰的MIRhosting。欧盟于2025年5月对PQHosting及其所有者实施制裁，指控其协助俄罗斯的混合战争行动。然而，制裁消息提前约两周泄露，Stark的网络资产被快速转移至一家新注册的实体WorkTitans，该实体由荷兰公司控制。
KrebsOnSecurity在2025年9月的后续报道中指出，WorkTitans的实际控制人正是39岁的俄罗斯裔Nesterenko（居住海牙）与57岁的阿姆斯特丹居民Zinad。而WorkTitans的互联网连接完全依赖于MIRhosting——一家由Nesterenko运营的荷兰托管公司，Zinad此前曾在此任职。本次被捕的两人正是Nesterenko和Zinad。
据荷兰媒体de Volkskrant报道，FIOD于5月18日执行逮捕，并对恩斯赫德和阿尔梅勒的三处商业场所及两处数据中心进行了搜查，共查获约800台服务器。调查人员指控两人直接或间接向受制裁实体提供经济资源，涉嫌违反制裁法。这些基础设施被用于针对欧盟内部的网络攻击、影响力行动和虚假信息活动。
本文参考来源：Hacker News
微信扫描下方的二维码阅读本文
