19 мая я писал, что у The.Hosting произошёл серьёзный сбой. Тогда было известно почти ничего. Часть VPS перестала работать, сайт и биллинг были недоступны, а поддержка сообщала клиентам о потере данных и невозможности восстановления. Официальных заявлений от провайдера не было. Всё просто лежало и неизвестно когда хотело подняться.
После публикации под новостью появилось много комментариев. Пользователи писали, что похожие проблемы есть не только у The.Hosting, но и у UFO.Hosting, GEO.Hosting и других сервисов. Там же начали появляться версии про аварию в дата-центре, арест оборудования, санкции и связь с киберпреступной инфраструктурой.
Теперь появилась более понятная картина.
22 мая нидерландская служба FIOD сообщила, что 18 мая провела операцию по делу о нарушении санкционного законодательства. Ведомство заявило о задержании двух подозреваемых и изъятии более 800 серверов в дата-центрах Dronten и Schiphol-Rijk.
FIOD пишет, что расследование связано с хостинговой компанией, созданной 10 февраля 2022 года, за две недели до начала войны в Украине. По версии ведомства, инфраструктура использовалась для действий против ЕС: кибератак, вмешательства и распространения дезинформации.
FIOD также указывает, что после попадания компании в санкционные списки ЕС значительная часть инфраструктуры была перенесена на новую нидерландскую компанию. Следствие считает, что эта компания могла быть прикрытием для санкционированных структур.
По данным NL Times и BleepingComputer со ссылкой на Volkskrant, речь идёт о связке Stark Industries, WorkTitans B.V., THE.Hosting и MIRhosting. WorkTitans связывают с брендом THE.Hosting, а MIRhosting — с подключением серверов к сети.
Stark Industries уже попадала в санкционные списки ЕС. В мае 2025 года Совет ЕС писал, что Stark Industries, её CEO Iurie Neculiti и владелец Ivan Neculiti выступали как инфраструктурные посредники для российских государственных и связанных с ними акторов. Recorded Future позже описывал, что после санкций инфраструктура Stark Industries могла переехать под новые бренды и юридические лица, включая THE.Hosting, WorkTitans B.V. и UFO Hosting LLC.
Что сейчас сообщают пользователи:
-
старые VPS в Нидерландах недоступны;
-
часть серверов в панели отображается как активная, но фактически не отвечает;
-
пользователям предлагают новые серверы в других локациях;
-
часть клиентов пишет о потере данных;
-
часть клиентов жалуется на долгие ответы поддержки;
-
в комментариях появились сообщения о проблемах в Германии, США, Австрии и Польше;
-
некоторые пользователи пишут, что им отказывают в возврате денег или долго не отвечают по тикетам.
Прямого официального подтверждения, что сбой The.Hosting, UFO.Hosting и GEO.Hosting вызван именно операцией FIOD, пока нет. Но даты, локация и названия компаний совпадают с тем, что обсуждают пользователи и пишут европейские СМИ.
Отдельно в комментариях ссылались на операцию Europol и Eurojust против First VPN. Это другая операция, которая прошла 19-20 мая. Там демонтировали инфраструктуру криминального VPN-сервиса. Подтверждённой связи этой операции со сбоем The.Hosting, UFO.Hosting и GEO.Hosting я не нашёл.
Подробного публичного отчёта от самих провайдеров пока нет.
Источники:
ссылка на оригинал статьи https://habr.com/ru/articles/1038444/