Die niederländischen Behörden haben zwei Personen festgenommen, die mit Internet-Hosting-Unternehmen in Verbindung stehen und beschuldigt werden, russische Cyberoperationen innerhalb der Europäischen Union zu ermöglichen. **Festnahmen und Anklagen** Die **FIOD**, die niederländische Finanzermittlungsbehörde, verhaftete am 18. Mai einen 57-Jährigen aus Amsterdam und einen 39-Jährigen aus Den Haag. Laut *de Volkskrant* werden ihnen Verstöße gegen das Sanktionsrecht vorgeworfen, da sie sanktionierten EU-Entitäten Ressourcen zur Verfügung gestellt haben.  **Verbindung zu Stark Industries** Die Ermittlungen konzentrieren sich auf **Stark Industries**, einen Hosting-Anbieter, der kurz vor dem Einmarsch Russlands in die Ukraine aufgetaucht war. Ein Bericht vom Mai 2024 hob die Rolle von Stark bei massiven DDoS-Angriffen auf europäische Ziele und die Bereitstellung von Proxy- und Anonymisierungsdiensten hervor, die bei Angriffen im Zusammenhang mit von Russland unterstützten Gruppen verwendet wurden. Der Bericht identifizierte die moldawischen Brüder **Ivan** und **Yuri Neculiti** sowie ihr Unternehmen **PQHosting** als wichtige Anbieter der Internetkonnektivität von Stark. Im Mai 2025 sanktionierte die EU PQHosting und die Neculiti-Brüder. **MIRhosting**, ein ISP mit Sitz in den Niederlanden, stellte jedoch weiterhin die verbleibende Internetverbindung von Stark bereit. **MIRhosting und WorkTitans BV** **MIRhosting** wird von **Andrey Nesterenko** betrieben, einem russischen Staatsbürger mit Wohnsitz in den Niederlanden. Vor den EU-Sanktionen gegen PQHosting wurden die Netzwerkressourcen von Stark an **the[.]hosting** übertragen, das von der niederländischen Einheit **WorkTitans BV** kontrolliert wird. **Andrey Nesterenko** und **Youssef Zinad** kontrollieren WorkTitans, das für seine Internetkonnektivität ausschließlich auf MIRhosting angewiesen ist. **Razzien und Beschlagnahmungen** Am 18. Mai verhafteten Ermittler **Nesterenko** und **Zinad** und durchsuchten drei Unternehmen und zwei Rechenzentren. Laut einer Erklärung der niederländischen Behörden wurden Laptops, Telefone und über 800 Server beschlagnahmt.  **Vorwürfe und Dementis** *De Volkskrant* berichtete, dass **WorkTitans** und **MIRhosting** während der Kommunalwahlen in Dänemark im November 2025 stark bei pro-russischen Angriffen auf dänische Regierungsstellen eingesetzt wurden. Vor seiner Verhaftung bestritt **Nesterenko**, von der missbräuchlichen Nutzung seiner Server gewusst zu haben, und behauptete, die Dienste der Neculiti-Brüder nach den EU-Sanktionen beendet zu haben. **MIRhosting** hat eine interne Untersuchung eingeleitet und die Dienste für WorkTitans vorübergehend eingestellt. **Hintergrund und Reaktion** **Nesterenko**, ein ehemaliges Klavierwunderkind, gründete **Innovation IT Solutions Corp.**, die Muttergesellschaft von MIRhosting. Dieses Unternehmen beherbergte stopgeorgia[.]ru, eine Website, die während des Konflikts 2008 zur Organisation von Cyberangriffen auf Georgien genutzt wurde. Nesterenko bestreitet, Cyberkriminalität oder Sanktionsumgehung zu unterstützen, und erklärt, dass die Anschuldigungen und die Verhaftung schädlich gewesen seien. Er behauptet, die Umstellung auf the[.]hosting sei nicht zur Umgehung von Sanktionen erfolgt und dass die Abschaltung eines legitimen niederländischen Unternehmens die Cyberkriminalität nicht stoppen werde. **Die Rolle von Youssef Zinad** Über **Youssef Zinad** ist öffentlich wenig bekannt. Berichten zufolge hielt er sich nach früheren Berichten zurück. Während **Nesterenko** behauptet, Zinad sei nie ein Mitarbeiter von MIRhosting gewesen, deuten frühere Kommunikationen und Auflistungen auf seine Beteiligung an dem Unternehmen hin.