Autoridades Holandesas Arrestan Ejecutivos de Hosting Acusados de Ayudar a Operaciones Cibernéticas Rusas
Las autoridades en los Países Bajos han arrestado a los copropietarios de dos empresas de Internet hosting, **MIRhosting** y **WorkTitans BV**, por presuntamente proporcionar infraestructura de TI utilizada por Rusia para ciberataques y campañas de desinformación. Los arrestos siguen a un informe de 2025 que detalla cómo estas empresas asumieron el control de la infraestructura de **Stark Industries Solutions**, un ISP sancionado por la UE conocido por alojar actividades cibernéticas maliciosas rusas.
Las autoridades holandesas han detenido a dos individuos vinculados a empresas de Internet hosting acusadas de facilitar operaciones cibernéticas rusas dentro de la Unión Europea.
**Arrestos y Cargos**
El **FIOD**, la agencia holandesa contra el crimen financiero, arrestó a un hombre de 57 años de Ámsterdam y a un hombre de 39 años de La Haya el 18 de mayo. Según *de Volkskrant*, están acusados de violar la ley de sanciones al proporcionar recursos a entidades sancionadas por la UE.

**Conexión con Stark Industries**
La investigación se centra en **Stark Industries**, un proveedor de hosting que surgió poco antes de la invasión rusa de Ucrania. Un informe de mayo de 2024 destacó el papel de Stark en ataques DDoS masivos contra objetivos europeos y su provisión de servicios de proxy y anonimato utilizados en ataques vinculados a grupos respaldados por Rusia.
El informe identificó a los hermanos moldavos **Ivan** y **Yuri Neculiti**, y a su empresa **PQHosting**, como proveedores clave de la conectividad a Internet de Stark. En mayo de 2025, la UE sancionó a PQHosting y a los hermanos Neculiti. Sin embargo, **MIRhosting**, un ISP con sede en los Países Bajos, continuó proporcionando la conexión a Internet restante de Stark.
**MIRhosting y WorkTitans BV**
**MIRhosting** es operado por **Andrey Nesterenko**, un ciudadano ruso radicado en los Países Bajos. Antes de las sanciones de la UE contra PQHosting, los activos de red de Stark fueron transferidos a **the[.]hosting**, controlada por la entidad holandesa **WorkTitans BV**. **Andrey Nesterenko** y **Youssef Zinad** controlan WorkTitans, que depende exclusivamente de MIRhosting para su conectividad a Internet.
**Redadas e Incautaciones**
El 18 de mayo, los investigadores arrestaron a **Nesterenko** y **Zinad**, registrando tres negocios y dos centros de datos. Incautaron computadoras portátiles, teléfonos y más de 800 servidores, según un comunicado de las autoridades holandesas.

**Acusaciones y Negaciones**
*De Volkskrant* informó que **WorkTitans** y **MIRhosting** fueron utilizados intensivamente en ataques pro-rusos contra organismos gubernamentales daneses durante las elecciones municipales de Dinamarca en noviembre de 2025.
Antes de su arresto, **Nesterenko** negó saber que sus servidores fueron mal utilizados y afirmó haber terminado los servicios con los hermanos Neculiti después de las sanciones de la UE. **MIRhosting** ha iniciado una investigación interna y ha pausado temporalmente los servicios a WorkTitans.
**Antecedentes y Respuesta**
**Nesterenko**, un ex prodigio del piano, fundó **Innovation IT Solutions Corp.**, la empresa matriz de MIRhosting. Esta empresa alojó stopgeorgia[.]ru, un sitio web utilizado para organizar ciberataques contra Georgia durante el conflicto de 2008.
Nesterenko niega apoyar el cibercrimen o la evasión de sanciones, afirmando que las acusaciones y el arresto han sido perjudiciales. Afirma que la transición a the[.]hosting no tuvo la intención de evadir sanciones y que cerrar una empresa holandesa legítima no detendrá el cibercrimen.
**El Papel de Youssef Zinad**
Se sabe poco públicamente sobre **Youssef Zinad**. Supuestamente mantuvo un perfil bajo tras informes anteriores. Si bien **Nesterenko** afirma que Zinad nunca fue empleado de MIRhosting, comunicaciones y listados anteriores sugieren que estuvo involucrado con la empresa.
