{"id":1292,"date":"2026-06-24T14:41:13","date_gmt":"2026-06-24T14:41:13","guid":{"rendered":"https:\/\/netguide.io\/news\/?p=1292"},"modified":"2026-06-24T14:41:14","modified_gmt":"2026-06-24T14:41:14","slug":"razzia-in-den-niederlanden-ermittler-beschlagnahmen-800-server-von-pro-russischem-hoster-netzwerk","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/de\/2026\/06\/24\/razzia-in-den-niederlanden-ermittler-beschlagnahmen-800-server-von-pro-russischem-hoster-netzwerk\/","title":{"rendered":"Razzia in den Niederlanden: Ermittler beschlagnahmen 800 Server von pro-russischem Hoster-Netzwerk"},"content":{"rendered":"<div id=\"netgu-3495605139\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>\n<p class=\"wp-block-paragraph\"><strong>Die niederl\u00e4ndische Finanzpolizei FIOD hat bei einer koordinierten Aktion eine riesige Server-Infrastruktur ausgehoben und zwei Verd\u00e4chtige festgenommen. Das betroffene Firmennetzwerk soll gezielt IT-Dienstleistungen f\u00fcr sanktionierte russische und belarussische Akteure bereitgestellt haben, um Desinformationskampagnen und Cyberangriffe auf europ\u00e4ische Ziele zu erm\u00f6glichen.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Der Schlag gegen die Infrastruktur: Razzien im ganzen Land<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In einer gro\u00dfangelegten Operation haben Ermittler der niederl\u00e4ndischen Steuer- und Zollfahndung (FIOD) insgesamt 800 Server in mehreren Rechenzentren beschlagnahmt. Die Razzien konzentrierten sich auf die IT-Knotenpunkte Dronten und Schiphol-Rijk. Gleichzeitig wurden Durchsuchungen in Wohn- und Gesch\u00e4ftsr\u00e4umen in Enschede und Almere durchgef\u00fchrt. Neben der Server-Hardware stellten die Beamten Laptops, Smartphones sowie umfangreiches schriftliches Beweismaterial sicher.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Im Zuge des Einsatzes wurden zwei M\u00e4nner festgenommen: Ein 57-j\u00e4hriger Verd\u00e4chtiger, der als Gesch\u00e4ftsf\u00fchrer des Hauptunternehmens fungierte, sowie ein 39-j\u00e4hriger Mann, der ein separates Unternehmen f\u00fcr die Bereitstellung der Internet-Konnektivit\u00e4t leitete. Den Beschuldigten wird vorgeworfen, \u00fcber verschlungene Firmenstrukturen verbotene wirtschaftliche Ressourcen an sanktionierte Entit\u00e4ten in Russland und Belarus geliefert zu haben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Stark Industries und das Versteckspiel mit den EU-Sanktionen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Zentrum der Ermittlungen steht der Webhoster <em>Stark Industries<\/em>. Das Unternehmen wurde am 10. Februar 2022 gegr\u00fcndet \u2013 nur zwei Wochen vor dem Beginn des russischen Angriffs auf die Ukraine. Laut der FIOD unterst\u00fctzte Stark Industries systematisch Aktionen der Russischen F\u00f6deration, die darauf abzielten, die europ\u00e4ische Sicherheit und Demokratie zu untergraben. Dies geschah insbesondere durch gezielte Informationsmanipulation und Angriffe auf kritische Wirtschafts- und Verwaltungssysteme.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Als Reaktion auf diese Aktivit\u00e4ten setzte die Europ\u00e4ische Union Stark Industries im Mai des vergangenen Jahres auf die offizielle Sanktionsliste. Um den Betrieb dennoch fortzuf\u00fchren, griffen die Hinterm\u00e4nner laut Ermittlungsakten zu einer Verschleierungstaktik: Die gesamte technische Infrastruktur wurde an eine neu gegr\u00fcndete niederl\u00e4ndische Briefkastenfirma \u00fcbertragen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Recherchen der niederl\u00e4ndischen Tageszeitung <em>De Volkskrant<\/em> zufolge handelt es sich bei diesem Nachfolgekonstrukt um die Firma <em>WorkTitans B.V.<\/em>, die ihre Dienste unter der Marke <em>THE.Hosting<\/em> vertrieb.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Das Bindeglied: Mirhosting und die Spur zur Hacktivisten-Gruppe \u201eNoName\u201c<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">D\u00e4nische Sicherheitsbeh\u00f6rden und Infrastrukturdienstleister bringen die Systeme von <em>WorkTitans<\/em> direkt mit schweren Cyberangriffen der pro-russischen Hacktivisten-Gruppe <em>NoName057(16)<\/em> in Verbindung. Diese Gruppe ist ber\u00fcchtigt f\u00fcr koordinierte \u00dcberlastungsangriffe (DDoS) auf staatliche Institutionen und Infrastrukturen im westlichen Ausland.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine entscheidende Rolle beim Transit des Datenverkehrs spielte offenbar das in Almere ans\u00e4ssige Unternehmen <em>Mirhosting<\/em>. Es stellte die physischen Server, die Stellpl\u00e4tze (Colocation) sowie die Anbindung an die gro\u00dfen Internet-Knotenpunkte in Amsterdam (AMS-IX) und Frankfurt (DE-CIX) bereit. \u00dcber diese Hochgeschwindigkeitsleitungen gelangte der Datenverkehr von Stark Industries \u00fcberhaupt erst nach Europa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Widerspr\u00fcchliche Darstellungen der Beteiligten<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">W\u00e4hrend die Ermittler von einer bewussten Unterst\u00fctzung der sanktionierten Akteure ausgehen, zeichnen die Stellungnahmen der Firmen ein anderes Bild:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Mirhosting:<\/strong> Das Unternehmen wies die Vorw\u00fcrfe, wissentlich illegale Aktivit\u00e4ten unterst\u00fctzt zu haben, vehement zur\u00fcck. Man habe bei eingehenden Missbrauchsmeldungen (\u201eAbuse-Meldungen\u201c) stets unverz\u00fcglich reagiert und illegale Server gesperrt.<\/li>\n\n\n\n<li><strong>WorkTitans B.V. (THE.Hosting):<\/strong> Das Unternehmen lie\u00df eine offizielle Anfrage der Zeitung <em>De Volkskrant<\/em> f\u00fcr eine Stellungnahme unbeantwortet.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Kunden vor verschlossenen T\u00fcren: Die Reaktion von \u201eTHE.Hosting\u201c<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Infolge der Server-Beschlagnahmung stellte die Plattform <em>THE.Hosting<\/em> ihren Betrieb faktisch \u00fcber Nacht ein. Auf ihrer Website ver\u00f6ffentlichte das Management eine knappe Mitteilung an die Kundschaft. Darin hei\u00dft es, das Unternehmen sei aufgrund \u201eunvorhersehbarer und unvermeidbarer h\u00f6herer Gewalt\u201c (<em>force majeure<\/em>) gezwungen, s\u00e4mtliche Dienste dauerhaft einzustellen und den Betrieb abzuwickeln.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Neubestellungen und Verl\u00e4ngerungen wurden deaktiviert. Bestandskunden wurden dringend aufgefordert, ihre Daten und Konfigurationen unverz\u00fcglich zu sichern, da nach Abschluss der Abwicklung alle Accounts und Inhalte unwiderruflich gel\u00f6scht werden.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<h3 class=\"wp-block-heading\">Tech-Glossar: Hintergrundwissen zur Infrastruktur<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>DDoS-Angriff (Distributed Denial of Service):<\/strong> Eine Angriffsform, bei der ein Webserver oder ein Netzwerk gezielt mit einer massiven Flut von Anfragen aus verschiedenen Quellen bombardiert wird, bis die Systeme \u00fcberlastet sind und legitime Nutzer keinen Zugriff mehr erhalten.<\/li>\n\n\n\n<li><strong>Colocation (Server-Housing):<\/strong> Ein Dienstleistungsmodell, bei dem ein Anbieter lediglich den physischen Platz (ein Rack), die Stromversorgung, K\u00fchlung und die Netzwerkanbindung in einem Rechenzentrum bereitstellt. Die Server-Hardware selbst geh\u00f6rt dem Kunden und wird von diesem eigenst\u00e4ndig verwaltet.<\/li>\n\n\n\n<li><strong>IP-Transit (Konnektivit\u00e4t):<\/strong> Die Dienstleistung eines Internet-Service-Providers (ISP), Datenpakete \u00fcber sein Netzwerk zu transportieren und so die Verbindung zu anderen Netzen und den gro\u00dfen globalen Internet-Knotenpunkten (wie dem DE-CIX in Frankfurt) herzustellen.<\/li>\n<\/ul>\n<\/blockquote>\n<div id=\"netgu-2127651143\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Die niederl\u00e4ndische Finanzpolizei FIOD hat bei einer koordinierten Aktion eine riesige Server-Infrastruktur ausgehoben und zwei Verd\u00e4chtige festgenommen. Das betroffene Firmennetzwerk [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1293,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[],"tags":[],"class_list":["post-1292","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/1292","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=1292"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/1292\/revisions"}],"predecessor-version":[{"id":1294,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/1292\/revisions\/1294"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/1293"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=1292"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=1292"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=1292"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}