19 мая я писал, что у The.Hosting произошёл серьёзный сбой. Тогда было известно почти ничего. Часть VPS перестала работать, сайт и биллинг были недоступны, а поддержка сообщала клиентам о потере данных и невозможности восстановления. Официальных заявлений от провайдера не было. Всё просто лежало и неизвестно когда хотело подняться.

После публикации под новостью появилось много комментариев. Пользователи писали, что похожие проблемы есть не только у The.Hosting, но и у UFO.Hosting, GEO.Hosting и других сервисов. Там же начали появляться версии про аварию в дата-центре, арест оборудования, санкции и связь с киберпреступной инфраструктурой.

Теперь появилась более понятная картина.

22 мая нидерландская служба FIOD сообщила, что 18 мая провела операцию по делу о нарушении санкционного законодательства. Ведомство заявило о задержании двух подозреваемых и изъятии более 800 серверов в дата-центрах Dronten и Schiphol-Rijk.

FIOD пишет, что расследование связано с хостинговой компанией, созданной 10 февраля 2022 года, за две недели до начала войны в Украине. По версии ведомства, инфраструктура использовалась для действий против ЕС: кибератак, вмешательства и распространения дезинформации.

FIOD также указывает, что после попадания компании в санкционные списки ЕС значительная часть инфраструктуры была перенесена на новую нидерландскую компанию. Следствие считает, что эта компания могла быть прикрытием для санкционированных структур.

По данным NL Times и BleepingComputer со ссылкой на Volkskrant, речь идёт о связке Stark Industries, WorkTitans B.V., THE.Hosting и MIRhosting. WorkTitans связывают с брендом THE.Hosting, а MIRhosting — с подключением серверов к сети.

Stark Industries уже попадала в санкционные списки ЕС. В мае 2025 года Совет ЕС писал, что Stark Industries, её CEO Iurie Neculiti и владелец Ivan Neculiti выступали как инфраструктурные посредники для российских государственных и связанных с ними акторов. Recorded Future позже описывал, что после санкций инфраструктура Stark Industries могла переехать под новые бренды и юридические лица, включая THE.Hosting, WorkTitans B.V. и UFO Hosting LLC.

Что сейчас сообщают пользователи:

  • старые VPS в Нидерландах недоступны;

  • часть серверов в панели отображается как активная, но фактически не отвечает;

  • пользователям предлагают новые серверы в других локациях;

  • часть клиентов пишет о потере данных;

  • часть клиентов жалуется на долгие ответы поддержки;

  • в комментариях появились сообщения о проблемах в Германии, США, Австрии и Польше;

  • некоторые пользователи пишут, что им отказывают в возврате денег или долго не отвечают по тикетам.

Прямого официального подтверждения, что сбой The.Hosting, UFO.Hosting и GEO.Hosting вызван именно операцией FIOD, пока нет. Но даты, локация и названия компаний совпадают с тем, что обсуждают пользователи и пишут европейские СМИ.

Отдельно в комментариях ссылались на операцию Europol и Eurojust против First VPN. Это другая операция, которая прошла 19-20 мая. Там демонтировали инфраструктуру криминального VPN-сервиса. Подтверждённой связи этой операции со сбоем The.Hosting, UFO.Hosting и GEO.Hosting я не нашёл.

Подробного публичного отчёта от самих провайдеров пока нет.

Источники: