Autoridades holandesas incautan 800 servidores vinculados a empresa de hosting sancionada que facilita ciberataques
Investigadores de delitos financieros en los Países Bajos (FIOD) arrestaron a dos personas e incautaron 800 servidores conectados a una empresa de web hosting acusada de facilitar ciberataques, operaciones de interferencia y campañas de desinformación. La investigación se centra en el presunto apoyo de la firma a entidades rusas y bielorrusas sancionadas por la Unión Europea (UE).

### Arrestos e Incautaciones
El **FIOD** arrestó a un director de 57 años de la empresa de web hosting implicada y a un jefe de 39 años de una firma separada que proporciona conectividad a Internet. Las autoridades alegan que los sospechosos proporcionaron indirectamente recursos económicos a entidades rusas y bielorrusas bajo sanciones de la **UE**.
### Stark Industries y Sanciones
La investigación se centra en las actividades de la empresa de web hosting **Stark Industries**, establecida poco antes de la invasión rusa de Ucrania el 10 de febrero de 2022.
"La empresa de web hosting [holandesa], según el equipo de investigación, brindó apoyo a acciones de la Federación Rusa que socavan la democracia y la seguridad, incluso a través de la manipulación de información y la interrupción de sistemas públicos y económicos", declaró el **FIOD** en un comunicado de prensa.
La **UE** agregó a **Stark Industries** a su lista de entidades sancionadas el 20 de mayo del año anterior. Posteriormente, la infraestructura de web hosting supuestamente se transfirió a una empresa holandesa recién formada, sospechosa por los investigadores de ser una fachada para las entidades sancionadas.
### Redadas y Recopilación de Evidencia
La operación reciente involucró múltiples redadas en centros de datos en Dronten y Schiphol-Rijk, junto con allanamientos en Enschede y Almere. Durante estas redadas, las autoridades incautaron 800 servidores, laptops, teléfonos y registros administrativos.

### WorkTitans B.V. y THE.Hosting
Según un informe de **De Volkskrant**, la entidad holandesa en cuestión se llama **WorkTitans B.V.**, que ofrece servicios de hosting bajo la marca **THE.Hosting**.
La misma publicación alega que las autoridades danesas y los proveedores de infraestructura han vinculado a **WorkTitans** con ataques llevados a cabo por el grupo hacktivista prorruso **NoName057(16)**, que anteriormente ha atacado a organizaciones clave con ataques de denegación de servicio distribuido (DDoS).
### El Papel de Mirhosting
**Mirhosting**, con sede en Almere, supuestamente operaba servidores físicos, proporcionaba servicios de colocation y suministraba conectividad de alta capacidad a importantes intercambios de Internet en Ámsterdam y Frankfurt. Esta configuración sirvió como capa de transporte a través de la cual el tráfico de **Stark** ingresaba a Europa, llegando finalmente a la infraestructura de **WorkTitans**.
**WorkTitans** no respondió a las solicitudes de comentarios de **De Volkskrant**. **Mirhosting**, sin embargo, negó tener conocimiento de apoyar operaciones ilegales, afirmando que intervinieron rápidamente al recibir quejas de abuso.