Niederländische Behörden beschlagnahmen 800 Server einer sanktionierten Webhosting-Firma, die Cyberangriffe ermöglichte
Finanzkriminalitätsermittler in den Niederlanden (FIOD) haben zwei Personen festgenommen und 800 Server beschlagnahmt, die mit einem Webhosting-Unternehmen verbunden sind, dem vorgeworfen wird, Cyberangriffe, Einflussoperationen und Desinformationskampagnen ermöglicht zu haben. Die Ermittlungen konzentrieren sich auf die angebliche Unterstützung des Unternehmens für russische und belarussische Einheiten, die von der Europäischen Union (EU) sanktioniert wurden.

### Festnahmen und Beschlagnahmungen
Die **FIOD** nahm einen 57-jährigen Direktor des betroffenen Webhosting-Unternehmens und einen 39-jährigen Leiter eines separaten Unternehmens, das Internetkonnektivität bereitstellt, fest. Die Behörden werfen den Verdächtigen vor, indirekt wirtschaftliche Ressourcen an russische und belarussische Einheiten geliefert zu haben, die unter **EU**-Sanktionen stehen.
### Stark Industries und Sanktionen
Die Ermittlungen konzentrieren sich auf die Aktivitäten des Webhosting-Unternehmens **Stark Industries**, das kurz vor dem Einmarsch Russlands in die Ukraine am 10. Februar 2022 gegründet wurde.
„Das [niederländische] Webhosting-Unternehmen hat laut dem Forschungsteam Aktionen der Russischen Föderation unterstützt, die die Demokratie und Sicherheit untergraben, unter anderem durch Informationsmanipulation und Störung öffentlicher und wirtschaftlicher Systeme“, teilte die **FIOD** in einer Pressemitteilung mit.
Die **EU** setzte **Stark Industries** am 20. Mai des Vorjahres auf ihre Sanktionsliste. Anschließend wurde die Webhosting-Infrastruktur Berichten zufolge an ein neu gegründetes niederländisches Unternehmen übertragen, das von den Ermittlern als Tarnorganisation für die sanktionierten Einheiten verdächtigt wird.
### Razzien und Beweismittelsammlung
Die jüngste Operation umfasste mehrere Razzien in Rechenzentren in Dronten und Schiphol-Rijk sowie Durchsuchungen in Enschede und Almere. Während dieser Razzien beschlagnahmten die Behörden 800 Server, Laptops, Telefone und Verwaltungsunterlagen.

### WorkTitans B.V. und THE.Hosting
Laut einem Bericht von **De Volkskrant** heißt die betreffende niederländische Einheit **WorkTitans B.V.**, die Hosting-Dienste unter der Marke **THE.Hosting** anbietet.
Dieselbe Publikation behauptet, dass dänische Behörden und Infrastrukturanbieter **WorkTitans** mit Angriffen in Verbindung gebracht haben, die von der pro-russischen Hacktivistengruppe **NoName057(16)** durchgeführt wurden, die zuvor wichtige Organisationen mit Distributed-Denial-of-Service (DDoS)-Angriffen ins Visier genommen hatte.
### Mirhostings Rolle
**Mirhosting** mit Sitz in Almere soll physische Server betrieben, Colocation-Dienste angeboten und Hochleistungsverbindungen zu wichtigen Internetknotenpunkten in Amsterdam und Frankfurt bereitgestellt haben. Diese Einrichtung diente als Transportschicht, über die der Traffic von **Stark** nach Europa gelangte und schließlich die Infrastruktur von **WorkTitans** erreichte.
**WorkTitans** reagierte nicht auf die Anfragen von **De Volkskrant** nach einem Kommentar. **Mirhosting** bestritt jedoch, wissentlich illegale Operationen unterstützt zu haben, und erklärte, dass sie nach Erhalt von Missbrauchsmeldungen umgehend eingeschritten seien.