オランダ当局、サイバー攻撃を可能にした制裁対象のウェブホスティング企業に関連するサーバー800台を押収
オランダの金融犯罪捜査局(FIOD)は、サイバー攻撃、干渉作戦、偽情報キャンペーンを助長したとされるウェブホスティング企業に関連するサーバー800台を押収し、2名を逮捕しました。捜査は、同社が欧州連合(EU)によって制裁されているロシアおよびベラルーシの組織を支援していた疑いに焦点を当てています。

### 逮捕と押収
FIODは、問題のウェブホスティング会社の57歳の取締役と、インターネット接続を提供する別会社の39歳の責任者を逮捕しました。当局は、容疑者らがEUの制裁対象となっているロシアおよびベラルーシの組織に間接的に経済的資源を提供していたと主張しています。
### Stark Industriesと制裁
捜査は、ロシアのウクライナ侵攻直前の2022年2月10日に設立されたウェブホスティング企業Stark Industriesの活動に焦点を当てています。
「[オランダの]ウェブホスティング会社は、調査チームによると、情報操作や公的・経済的システムの混乱を通じて、民主主義と安全保障を損なうロシア連邦の行動を支援していた」とFIODはプレスリリースで述べています。
EUは前年5月20日にStark Industriesを制裁対象リストに追加しました。その後、ウェブホスティングインフラは新たに設立されたオランダの企業に移管されたと報告されており、捜査官はこれが制裁対象組織のフロント企業であると疑っています。
### 捜索と証拠収集
最近の作戦では、ドレンテンとスキポール・リイクのデータセンターでの複数の捜索に加え、エンスヘデとアルメレでの捜索が行われました。これらの捜索中、当局はサーバー800台、ラップトップ、電話、管理記録を押収しました。

### WorkTitans B.V.とTHE.Hosting
De Volkskrantの報道によると、問題のオランダの事業体はWorkTitans B.V.という名称で、THE.Hostingというブランド名でホスティングサービスを提供しています。
同紙は、デンマーク当局とインフラプロバイダーがWorkTitansを、以前から主要組織に分散型サービス拒否(DDoS)攻撃を仕掛けていた親ロシア派ハクティビストグループNoName057(16)によって実行された攻撃に関連付けていると報じています。
### Mirhostingの役割
アルメレに拠点を置くMirhostingは、物理サーバーの運用、コロケーションサービスの提供、アムステルダムとフランクフルトの主要なインターネットエクスチェンジへの大容量接続の供給を請け負っていたとされています。このセットアップは、Starkのトラフィックがヨーロッパに入り、最終的にWorkTitansのインフラに到達するためのトランスポートレイヤーとして機能しました。
WorkTitansはDe Volkskrantからのコメントの依頼に応じませんでした。一方、Mirhostingは、不正行為を認識して支援していたことを否定し、虐待の苦情を受けた際には迅速に対応したと主張しています。