Holanda Apreende 800 Servidores por Violação de Sanções da UE
A FIOD, agência de investigação financeira holandesa, apreendeu mais de 800 servidores e prendeu dois indivíduos em uma operação que investiga o uso de infraestrutura de hospedagem para atividades cibernéticas e desinformação, ligadas à violação de sanções da União Europeia. A operação, iniciada em maio, visou empresas como Stark Industries, Mirhosting e WorkTitans, suspeitas de fornecer recursos a entidades sancionadas, incluindo o grupo de hackers pró-Rússia NoName057(16).
MundiX News·26 de maio de 2026·3 min de leitura·👁 4 views
A Serviço de Investigação de Crimes Financeiros da Holanda (FIOD) anunciou a apreensão de mais de 800 servidores e a detenção de duas pessoas. A operação foi conduzida como parte de uma investigação sobre as atividades de infraestrutura de hospedagem, que as autoridades relacionam a ataques cibernéticos, campanhas de desinformação e violações do regime de sanções da União Europeia (UE). De acordo com a mídia, as empresas em questão são Stark Industries, Mirhosting, WorkTitans e, possivelmente, serviços relacionados como THE.Hosting, UFO.Hosting, GEO.Hosting e outros.
De acordo com a declaração da FIOD, a operação começou em 18 de maio e afetou data centers em Dronten e Schiphol-Rijk, além de buscas em Enschede e Almere. Como resultado, um residente de Amsterdã de 57 anos, diretor de uma empresa de hospedagem, e um residente de Haia de 39 anos, chefe de um provedor que fornecia infraestrutura de rede para a primeira empresa, foram detidos. Os investigadores relatam que os detidos "forneceram indiretamente recursos econômicos" a organizações sob sanções da União Europeia. A declaração da FIOD afirma que a investigação está relacionada a uma empresa de hospedagem não identificada, fundada em 10 de fevereiro de 2022. Segundo a investigação, a infraestrutura desta empresa foi utilizada para "atividades desestabilizadoras contra a UE", incluindo ataques cibernéticos e disseminação de desinformação.
Em maio de 2025, a UE incluiu a empresa em listas de sanções, mas depois disso, de acordo com a FIOD, uma parte significativa da infraestrutura foi transferida para uma nova empresa holandesa, que a investigação considera uma cobertura para estruturas sancionadas. Embora a FIOD não revele oficialmente os nomes das empresas e os nomes dos detidos, o jornal de Volkskrant publicou sua própria investigação, que relata que pode se tratar da Stark Industries, WorkTitans e Mirhosting. De acordo com jornalistas, a infraestrutura dessas empresas foi supostamente usada para o trânsito de tráfego do grupo de hackers pró-Rússia NoName057(16), conhecido por seus ataques a organizações e estruturas governamentais europeias. Os jornalistas afirmam que, após a imposição de sanções à Stark Industries, parte da infraestrutura e endereços IP foram transferidos para a empresa holandesa WorkTitans, que operava sob a marca THE.Hosting. Além disso, a investigação relaciona a Mirhosting com a colocação de servidores e a conexão da infraestrutura a grandes pontos de troca de tráfego europeus.
Representantes da Mirhosting comentaram a situação em uma entrevista ao de Volkskrant e afirmaram que não apoiaram atividades ilegais intencionalmente e sempre responderam a reclamações após recebê-las. A WorkTitans não respondeu às perguntas dos jornalistas. É importante notar que, no contexto da operação da FIOD, os clientes da THE.Hosting, UFO.Hosting e GEO.Hosting começaram a ter grandes problemas. Em 19 de maio, os usuários começaram a reclamar da indisponibilidade de VPS, da queda do painel de controle e faturamento, bem como da falta de respostas do suporte. Mais tarde, os clientes dos provedores receberam notificações de um "incidente técnico em larga escala". A mensagem dizia que a infraestrutura nos EUA, Alemanha, Holanda e Áustria "foi completamente perdida e não pode ser restaurada". Os usuários foram prometidos automaticamente novos servidores em outros locais e compensação. No entanto, a julgar pelas mensagens no Habré e nas redes sociais, alguns clientes não receberam novos servidores. Os usuários também relatam perda de dados, longas respostas de suporte e problemas com o reembolso.
A Serviço de Investigação de Crimes Financeiros da Holanda (FIOD) anunciou a apreensão de mais de 800 servidores e a detenção de duas pessoas. A operação foi conduzida como parte de uma investigação sobre as atividades de infraestrutura de hospedagem, que as autoridades relacionam a ataques cibernéticos, campanhas de desinformação e violações do regime de sanções da União Europeia (UE). De acordo com a mídia, as empresas em questão são Stark Industries, Mirhosting, WorkTitans e, possivelmente, serviços relacionados como THE.Hosting, UFO.Hosting, GEO.Hosting e outros.
De acordo com a declaração da FIOD, a operação começou em 18 de maio e afetou data centers em Dronten e Schiphol-Rijk, além de buscas em Enschede e Almere. Como resultado, um residente de Amsterdã de 57 anos, diretor de uma empresa de hospedagem, e um residente de Haia de 39 anos, chefe de um provedor que fornecia infraestrutura de rede para a primeira empresa, foram detidos. Os investigadores relatam que os detidos "forneceram indiretamente recursos econômicos" a organizações sob sanções da União Europeia. A declaração da FIOD afirma que a investigação está relacionada a uma empresa de hospedagem não identificada, fundada em 10 de fevereiro de 2022. Segundo a investigação, a infraestrutura desta empresa foi utilizada para "atividades desestabilizadoras contra a UE", incluindo ataques cibernéticos e disseminação de desinformação.
Em maio de 2025, a UE incluiu a empresa em listas de sanções, mas depois disso, de acordo com a FIOD, uma parte significativa da infraestrutura foi transferida para uma nova empresa holandesa, que a investigação considera uma cobertura para estruturas sancionadas. Embora a FIOD não revele oficialmente os nomes das empresas e os nomes dos detidos, o jornal de Volkskrant publicou sua própria investigação, que relata que pode se tratar da Stark Industries, WorkTitans e Mirhosting. De acordo com jornalistas, a infraestrutura dessas empresas foi supostamente usada para o trânsito de tráfego do grupo de hackers pró-Rússia NoName057(16), conhecido por seus ataques a organizações e estruturas governamentais europeias. Os jornalistas afirmam que, após a imposição de sanções à Stark Industries, parte da infraestrutura e endereços IP foram transferidos para a empresa holandesa WorkTitans, que operava sob a marca THE.Hosting. Além disso, a investigação relaciona a Mirhosting com a colocação de servidores e a conexão da infraestrutura a grandes pontos de troca de tráfego europeus.
Representantes da Mirhosting comentaram a situação em uma entrevista ao de Volkskrant e afirmaram que não apoiaram atividades ilegais intencionalmente e sempre responderam a reclamações após recebê-las. A WorkTitans não respondeu às perguntas dos jornalistas. É importante notar que, no contexto da operação da FIOD, os clientes da THE.Hosting, UFO.Hosting e GEO.Hosting começaram a ter grandes problemas. Em 19 de maio, os usuários começaram a reclamar da indisponibilidade de VPS, da queda do painel de controle e faturamento, bem como da falta de respostas do suporte. Mais tarde, os clientes dos provedores receberam notificações de um "incidente técnico em larga escala". A mensagem dizia que a infraestrutura nos EUA, Alemanha, Holanda e Áustria "foi completamente perdida e não pode ser restaurada". Os usuários foram prometidos automaticamente novos servidores em outros locais e compensação. No entanto, a julgar pelas mensagens no Habré e nas redes sociais, alguns clientes não receberam novos servidores. Os usuários também relatam perda de dados, longas respostas de suporte e problemas com o reembolso.