Hollantilaiset viranomaiset ovat paljastaneet Venäjän tukemat hakkeriryhmät, jotka käyttivät hollantilaisia hosting-yhtiöitä kyberhyökkäystensä tukikohtana. Talousrikosten torjuntavirasto FIOD iski 18. toukokuuta 2026 yhtiöihin Mirhosting ja Work Titans BV, takavarikoiden yli 800 palvelinta sekä lukuisia kannettavia tietokoneita ja puhelimia. Yhtiöitä hallinnoineet miehet pidätettiin.
Etsintäoperaatio toteutettiin samanaikaisesti kolmessa yrityksessä ja kahdessa datakeskuksessa eri puolilla Alankomaita. Venäjän tukemat hakkeriryhmät käyttivät takavarikoituja palvelimia anonymisointi- ja välityspalvelimina kyberhyökkäyksissään ympäri Eurooppaa.
Operaatio kytkeytyy laajempaan Venäjän kybertoimintaan, joka kulkee nimen Stark Industries alla. Stark Industriesin palvelinliikennettä reititettiin internetiin pääasiassa kahden yrityksen kautta — Mirhostingin ja Pqhostingin. Molempien ylläpitäjät olivat Hollannissa asuvia itäeurooppalaisia henkilöitä. Kun Pqhosting-veljekset päätyivät viime vuonna EU:n pakotteiden kohteeksi, palvelinten sisältö siirrettiin uudelle yhtiölle Work Titans BV:lle jatkuvuuden turvaamiseksi.
Tietoturvatutkija Brian Krebs julkaisi vuonna 2025 laajan raportin Stark Industriesin verkostosta ja sen omistusrakenteista. Raportti toimi pohjana hollantilaisviranomaisten tutkinnalle, joka huipentui toukokuun operaatioon.
Takavarikoitujen palvelimien kautta tehtiin tietoturvayhtiöiden mukaan merkittävä osa viime kuukausien kyberhyökkäyksistä Euroopan julkishallintoa vastaan. Erityisesti Tanskan kunnallisvaalien aikana suurin osa maan julkishallintoa vastaan kohdistetuista hyökkäyksistä tuli juuri WorkTitansin ja Mirhostingin kautta.
Venäjän kyberoperaatiot ovat viime vuosina kohdistuneet laajasti NATO-maiden infrastruktuuriin, julkishallintoon ja kriittisiin järjestelmiin. Hollannin operaatio on yksi laajimmista yksittäisistä iskuista Venäjän kyberverkostoihin Euroopassa.
