Die niederländische Ermittlungsbehörde FIOD vollzog am 18. Mai einen entscheidenden Zugriff gegen ein internationales Hosting-Netzwerk, das russische Hacker unterstützte. Durchsucht wurden drei Orte in Enschede und Almere sowie zwei Rechenzentren in Dronten und Schiphol-Rijk. Die Behörden stellten Laptops, Mobiltelefone und über 800 Server sicher.
Nach einer Acht-Monats-Untersuchung der niederländischen Zeitung de Volkskrant handelt es sich bei den Verdächtigen um Youssef Z. und Andrey N. Sie sollen Dienstleistungen für Stark Industries erbracht haben – einen Webhosting-Anbieter, gegründet von den moldawischen Unternehmern Iurie und Ivan Neculiti. Die EU setzte Stark Industries im Mai 2025 auf ihre Sanktionsliste, da das Unternehmen staatlich gesponserte russische Akteure bei “destabilisierenden Aktivitäten” unterstützte.
Andrey N. war der Betreiber von Mirhosting, das physische Server in verschiedenen Rechenzentren betrieb. Diese Server wurden an Stark Industries vermietet, die wiederum russischen Hacker-Gruppen wie NoName057(16) Plattformen für verteilte Denial-of-Service-Angriffe (DDoS) und andere Cyberattacken gegen EU-Ziele bot.
Nach den EU-Sanktionen vom Mai 2025 sollen die beiden moldawischen Brüder ihre Operationen reorganisiert haben. Ein Großteil der Aktivitäten wurde auf Youssef Z.s Unternehmen WorkTitans verlagert, das in Enschede ansässig ist. Dieses Unternehmen vermietete Serverplatz weiter und verbarg dadurch die tatsächlichen Kunden – eine klassische Methode, um Missbrauchserkennung zu erschweren.
Dieser Fall demonstriert ein zentrales Problem: Bulletproof-Hosting-Services bieten Cyberkriminellen bewusst minimale Durchsetzung von Nutzungsbedingungen. Sie operieren oft über mehrere Jurisdiktionen und nutzen Frontunternehmen, um Sanktionen zu umgehen. Das BSI warnt regelmäßig deutsche Unternehmen vor solchen Infrastrukturen, da von ihnen DDoS-Angriffe und Malware-Verteilung ausgehen.
Die Festnahmen zeigen, dass europäische Behörden zunehmend transnationale Cyberkriminalität verfolgen. Allerdings offenbaren sie auch die Herausforderung: Während zwei Betreiber verhaftet wurden, bleibt die Frage nach der Verantwortung der Moldauer und weiterer Netzwerkpartner offen. Die Ermittlungen könnten sich noch ausweiten – möglicherweise auch auf deutsche Geschäftspartner oder Kunden dieser Infrastruktur.