オランダ当局、ロシアのサイバー活動を支援した疑いでホスティング幹部を逮捕
オランダ当局は、ロシアがサイバー攻撃や偽情報キャンペーンに使用したITインフラを提供した疑いで、インターネットホスティング企業**MIRhosting**と**WorkTitans BV**の共同所有者を逮捕しました。この逮捕は、これらの企業がロシアのサイバー活動で知られるEU制裁対象ISP**Stark Industries Solutions**のインフラを掌握した経緯を詳述した2025年の報告書に続くものです。
オランダ当局は、欧州連合(EU)内でのロシアのサイバー活動を支援したとされるインターネットホスティング企業に関連する2名を逮捕しました。
**逮捕と告発**
オランダの金融犯罪対策庁(**FIOD**)は、5月18日にアムステルダム在住の57歳とハーグ在住の39歳の人物を逮捕しました。*de Volkskrant*紙によると、彼らはEU制裁対象企業にリソースを提供したことで、制裁法違反の罪で起訴されています。

**Stark Industriesとの関連**
捜査は、ロシアのウクライナ侵攻直前に登場したホスティングプロバイダーである**Stark Industries**を中心に進められています。2024年5月の報告書は、Starkが欧州の標的に対する大規模なDDoS攻撃で果たした役割と、ロシア支援グループに関連する攻撃で使用されたプロキシおよび匿名化サービスの提供を指摘しました。
報告書は、モルドバの兄弟である**Ivan**と**Yuri Neculiti**、および彼らの会社**PQHosting**が、Starkのインターネット接続の主要プロバイダーであったと特定しました。2025年5月、EUはPQHostingとNeculiti兄弟に制裁を科しました。しかし、オランダを拠点とするISPである**MIRhosting**は、Starkの残りのインターネット接続を提供し続けました。
**MIRhostingとWorkTitans BV**
**MIRhosting**は、オランダ在住のロシア出身者である**Andrey Nesterenko**によって運営されています。PQHostingに対するEUの制裁発動前、Starkのネットワーク資産は、オランダの法人である**WorkTitans BV**が管理する**the[.]hosting**に移管されました。**Andrey Nesterenko**と**Youssef Zinad**がWorkTitansを管理しており、同社はインターネット接続をMIRhostingにのみ依存しています。
**捜索と押収**
5月18日、捜査官は**Nesterenko**と**Zinad**を逮捕し、3つの事業所と2つのデータセンターを捜索しました。オランダ当局の声明によると、ラップトップ、電話、800台以上のサーバーが押収されました。

**疑惑と否定**
*De Volkskrant*紙は、**WorkTitans**と**MIRhosting**が、2025年11月のデンマーク地方選挙中にデンマーク政府機関に対する親ロシア派攻撃で頻繁に使用されたと報じました。
逮捕前、**Nesterenko**は自身のサーバーが悪用されていることを知らなかったと否定し、EUの制裁後にNeculiti兄弟とのサービスを終了したと主張しました。**MIRhosting**は内部調査を開始し、WorkTitansへのサービスを一時停止しました。
**背景と対応**
元ピアノの天才であった**Nesterenko**は、MIRhostingの親会社である**Innovation IT Solutions Corp.**を設立しました。同社は、2008年の紛争中にジョージアに対するサイバー攻撃を組織するために使用されたウェブサイトstopgeorgia[.]ruをホストしていました。
Nesterenkoはサイバー犯罪や制裁回避を支援していることを否定し、告発と逮捕は損害を与えたと述べています。彼は、the[.]hostingへの移行は制裁回避を目的としたものではなく、合法的なオランダ企業を閉鎖してもサイバー犯罪は止まらないと主張しています。
**Youssef Zinadの役割**
**Youssef Zinad**については、公に知られていることはほとんどありません。彼は以前の報告書の後、目立たないようにしていたと伝えられています。**Nesterenko**はZinadがMIRhostingの従業員ではなかったと主張していますが、以前の通信やリストでは彼が同社に関与していたことを示唆しています。
