Les autorités néerlandaises ont appréhendé deux individus liés à des sociétés d'hébergement Internet accusées de faciliter les opérations cybernétiques russes au sein de l'Union européenne. **Arrestations et accusations** Le **FIOD**, l'agence néerlandaise de lutte contre la criminalité financière, a arrêté un homme de 57 ans d'Amsterdam et un homme de 39 ans de La Haye le 18 mai. Selon *de Volkskrant*, ils sont accusés d'avoir violé la loi sur les sanctions en fournissant des ressources à des entités sanctionnées par l'UE.  **Lien avec Stark Industries** L'enquête porte sur **Stark Industries**, un fournisseur d'hébergement apparu peu avant l'invasion de l'Ukraine par la Russie. Un rapport de mai 2024 a mis en évidence le rôle de Stark dans des attaques DDoS massives contre des cibles européennes et la fourniture de services de proxy et d'anonymat utilisés dans des attaques liées à des groupes soutenus par la Russie. Le rapport a identifié les frères moldaves **Ivan** et **Yuri Neculiti**, ainsi que leur société **PQHosting**, comme principaux fournisseurs de connectivité Internet de Stark. En mai 2025, l'UE a sanctionné PQHosting et les frères Neculiti. Cependant, **MIRhosting**, un FAI basé aux Pays-Bas, a continué à fournir la connexion Internet restante de Stark. **MIRhosting et WorkTitans BV** **MIRhosting** est exploité par **Andrey Nesterenko**, un ressortissant russe basé aux Pays-Bas. Avant les sanctions de l'UE contre PQHosting, les actifs réseau de Stark ont été transférés à **the[.]hosting**, contrôlé par l'entité néerlandaise **WorkTitans BV**. **Andrey Nesterenko** et **Youssef Zinad** contrôlent WorkTitans, qui dépend entièrement de MIRhosting pour sa connectivité Internet. **Perquisitions et saisies** Le 18 mai, les enquêteurs ont arrêté **Nesterenko** et **Zinad**, perquisitionnant trois entreprises et deux centres de données. Ils ont saisi des ordinateurs portables, des téléphones et plus de 800 serveurs, selon un communiqué des autorités néerlandaises.  **Allégations et dénégations** *De Volkskrant* a rapporté que **WorkTitans** et **MIRhosting** ont été largement utilisés dans des attaques pro-russes contre des organismes gouvernementaux danois lors des élections municipales du Danemark en novembre 2025. Avant son arrestation, **Nesterenko** a nié savoir que ses serveurs avaient été mal utilisés et a affirmé avoir mis fin aux services avec les frères Neculiti après les sanctions de l'UE. **MIRhosting** a lancé une enquête interne et a temporairement suspendu ses services à WorkTitans. **Contexte et réponse** **Nesterenko**, un ancien prodige du piano, a fondé **Innovation IT Solutions Corp.**, la société mère de MIRhosting. Cette société hébergeait stopgeorgia[.]ru, un site web utilisé pour organiser des cyberattaques contre la Géorgie pendant le conflit de 2008. Nesterenko nie soutenir la cybercriminalité ou l'évasion des sanctions, déclarant que les allégations et l'arrestation ont été préjudiciables. Il affirme que la transition vers the[.]hosting n'avait pas pour but d'échapper aux sanctions et que la fermeture d'une entreprise néerlandaise légitime n'arrêtera pas la cybercriminalité. **Le rôle de Youssef Zinad** Peu de choses sont connues publiquement sur **Youssef Zinad**. Il aurait gardé un profil bas suite à des rapports antérieurs. Bien que **Nesterenko** affirme que Zinad n'a jamais été un employé de MIRhosting, des communications et des listes antérieures suggèrent qu'il était impliqué dans l'entreprise.