オランダ当局は、欧州制裁に違反し、親ロシア派のサイバー攻撃や偽情報キャンペーンに使用されたホスティングインフラを提供した疑いで、2名のIT起業家を逮捕しました。 オランダの財政情報・捜査局（**FIOD**）は金曜日、アムステルダム在住の57歳とハーグ在住の39歳の容疑者が運営する企業が、サイバー攻撃、干渉作戦、偽情報の拡散に使用されていたと発表しました。捜査官は、作戦中に3つの事業所と2つのデータセンターを捜索し、管理記録、ラップトップ、電話、800台以上のサーバーを押収しました。 ### 制裁回避 捜査対象となった企業は、ロシアがウクライナへの全面侵攻を開始する2週間前の2022年2月10日に設立されました。**FIOD**は発表で企業名を明らかにしませんでしたが、同社は2025年5月20日に欧州連合によって制裁対象となったと述べています。当局は、制裁が課された後、同社の一部技術インフラが、制限を回避するために設計された新たに設立されたオランダの企業に移されたと主張しています。 捜査官によると、57歳の容疑者はその企業の取締役および間接的な唯一の株主を務めていたとされています。一方、39歳の容疑者が運営する2番目のオランダ企業は、そのインフラストラクチャのインターネット接続を提供していたとされています。 ### 容疑者の特定 オランダ当局は容疑者や関与した企業を公表していませんが、ドイツの非営利ジャーナリズムグループである**Correctiv**とオランダの新聞『*de Volkskrant*』の調査報道によると、この事件には、コンサートピアニストでホスティングプロバイダー**MIRhosting**の運営者であるアンドレイ・N氏と、コンサルタントで**WorkTitans**のオーナーであるユセフ・Z氏が関与しているとのことです。 **Correctiv**の報道によると、**MIRhosting**は、モルドバの兄弟であるイヴァン・ネクリティ氏とユーリ・ネクリティ氏にサービスを提供していました。彼らはホスティング企業**Stark Industries**を運営しており、**Correctiv**は、**FIOD**の捜査の中心にあるのがこの**Stark Industries**であると報じています。EUは昨年5月20日、**Stark Industries**とそのオーナーに対し、「様々なロシア国家支援および国家関連主体が、協調的な情報操作や干渉、サイバー攻撃を含む様々な不安定化活動を実行することを可能にした」役割を理由に制裁を課しました。 ### Doppelgängerとの関連 報道によると、**Stark Industries**は、ユーザーがオンラインで匿名で活動するのを支援するために設計された多数のVPNおよびプロキシ接続を含むインターネットインフラサービスを提供していました。そのインフラは、ロシア関連のDoppelgänger偽情報キャンペーンに関連するネットワークであるReliable Recent Newsに関連付けられたウェブサイトのホスティングに使用されていたと報じられています。 また、このインフラは、親ロシア派ハッカーグループNoName057(16)に帰属する分散型サービス拒否（DDoS）攻撃にも使用されたとされており、これには欧州の政府機関や政治機関を標的とした攻撃が含まれています。 ### 告発と否定 **Correctiv**によると、検察はアンドレイ・N氏がEU制裁発効後もネクリティ兄弟のネットワークへのサービス提供を継続していたと疑っており、ユセフ・Z氏はペーパーカンパニーを通じて制裁対象企業が制限を回避するのを支援したとされています。 先週の声明で、**MIRhosting**は告発を否定し、関連当局に協力しており、内部調査を実施していると述べました。同社は、**Work Titans**へのサービスを一時停止したことを付け加え、同社は第三者のデータセンターを通じて物理的なサーバースペース、電力、ネットワーク接続のみを提供しており、顧客のデータやアプリケーションへのアクセスはなかったと述べています。 **MIRhosting**は、同社の事業は通常通り継続しており、他の顧客へのサービスには影響がないと述べています。 『*de Volkskrant*』が以前引用したコメントの中で、アンドレイ・N氏も、意図的に親ロシア派のサイバー作戦を支援したことを否定し、制裁が課された後にネクリティ兄弟との協力を停止したと述べています。 **MIRhosting**および**WorkTitans**は、本記事公開時点までにRecorded Future Newsからのコメント要請に応じませんでした。