Ошибка The.Hosting и изъятие серверов в Нидерландах

19 мая я писал, что у The.Hosting произошёл серьёзный ошибка. Тогда было известно почти ничего. Часть VPS перестала работать, сайт и биллинг были недоступны, а поддержка сообщала клиентам о потере данных и невозможности восстановления. Официальных заявлений от провайдера не было. Всё просто лежало и неизвестно когда хотело подняться.

После публикации под новостью появилось множество комментариев. Пользователи писали, что похожие проблемы есть не только у The.Hosting, но и у UFO.Hosting, GEO.Hosting и других сервисов. Там же стартовали появляться версии про аварию в дата-центре, арест оборудования, санкции и связь с киберпреступной инфраструктурой.

Теперь появилась более понятная картина.

22 мая нидерландская сервис FIOD сообщила, что 18 мая провела операцию по делу о нарушении санкционного законодательства. Ведомство заявило о задержании двух подозреваемых и изъятии более 800 серверов в дата-центрах Dronten и Schiphol-Rijk.

FIOD пишет, что расследование связано с хостинговой компанией, созданной 10 февраля 2022 года, за две недели до начала войны в Украине. По версии ведомства, инфраструктура использовалась для действий против ЕС: кибератак, вмешательства и распространения дезинформации.

FIOD также указывает, что после попадания компании в санкционные списки ЕС значительная часть инфраструктуры была перенесена на новую нидерландскую компанию. Следствие считает, что эта организация могла быть прикрытием для санкционированных структур.

По данным NL Times и BleepingComputer со ссылкой на Volkskrant, речь идёт о связке Stark Industries, WorkTitans B.V., THE.Hosting и MIRhosting. WorkTitans связывают с брендом THE.Hosting, а MIRhosting — с подключением серверов к сети.

Stark Industries уже попадала в санкционные списки ЕС. В мае 2025 года Совет ЕС писал, что Stark Industries, её CEO Iurie Neculiti и владелец Ivan Neculiti выступали как инфраструктурные посредники для российских государственных и связанных с ними акторов. Recorded Future позже описывал, что после санкций инфраструктура Stark Industries могла переехать под новые бренды и юридические лица, включая THE.Hosting, WorkTitans B.V. и UFO Hosting LLC.

Что сейчас сообщают пользователи:

• старые VPS в Нидерландах недоступны;

• часть серверов в панели отображается как активная, но практически не отвечает;

• пользователям предлагают новые серверы в других локациях;

• часть клиентов пишет о потере данных;

• часть клиентов жалуется на долгие ответы поддержки;

• в комментариях появились сообщения о проблемах в Германии, США, Австрии и Польше;

• некоторые пользователи пишут, что им отказывают в возврате денег или долго не отвечают по тикетам.

Прямого официального подтверждения, что ошибка The.Hosting, UFO.Hosting и GEO.Hosting вызван именно операцией FIOD, пока нет. Но даты, локация и названия компаний совпадают с тем, что обсуждают пользователи и пишут европейские СМИ.

Отдельно в комментариях ссылались на операцию Europol и Eurojust против First VPN. Это другая операция, которая прошла 19-20 мая. Там демонтировали инфраструктуру криминального VPN-сервиса. Подтверждённой связи этой операции со сбоем The.Hosting, UFO.Hosting и GEO.Hosting я не нашёл.

Подробного публичного отчёта от самих провайдеров пока нет.

Источники:

• FIOD

• NL Times

• BleepingComputer

• Council of the EU

• Recorded Future

• Eurojust про First VPN