800 серверов, четыре названия, два брата: как Stark Industries уходил от санкций ЕС

Вот важная новость с фронта ИИ: keritea 9 минут назад 800 серверов, четыре названия, два брата: как Stark Industries уходил от санкций ЕС Средний 6 мин 167 Информационная безопасность * Хостинг IT-инфраструктура * Аналитика 18 мая 2026 года нидерландская налогово-таможенная служба FIOD изъяла в двух дата-центрах под Амстердамом более 800 серверов и задержала двух человек. Расследование, по версии следствия, касается хостинговой компании, которую зарегистрировали в Лондоне 10 февраля 2022 года — за две недели до вторжения России в Украину. Называлась она - Stark Industries.

Между этими двумя датами — четыре года, четыре названия хостинга, две страны юридической прописки, миграция десятков IP-префиксов между автономными системами и одна молдавская семья, попавшая под санкции ЕС. Я собрал хронологию по открытым отчётам Recorded Future, Censys, GreyNoise, KrebsOnSecurity и нидерландских СМИ — что произошло, кто кого пытался спрятать и как это всё-таки нашли. Подробности клиентского инцидента — в предыдущих материалах: про сбой и потерю данных и про возможную связь с изъятием серверов.

Технические детали

Что построилиStark Industries Solutions Ltd. появилась в реестре Великобритании 10 февраля 2022 года. Адрес — 71–75 Shelton Street, Covent Garden, Лондон.

В санкционном документе ЕС этот адрес охарактеризован как maildrop — то есть, по формулировке документа, фактически почтовый ящик без реальной офисной активности. За компанией, по данным ЕС, стоят два человека — Юрий и Иван Некулиты (Iurie и Ivan Neculiti), уже известные индустрии по молдавскому PQ. По версии Совета ЕС, Stark предоставляла серверный хостинг с локациями по всему миру и помогала российским государственным и аффилированным акторам проводить информационные операции и кибератаки против ЕС и третьих стран.

20 мая 2025 года Stark Industries, Юрий и Иван Некулиты попадают в санкционный список ЕС. В пресс-релизе Совета ЕС они описаны как «инфраструктурные посредники» для российских акторов. Юридически — это запрет на работу с компанией внутри ЕС, заморозка активов, фактический конец бизнеса в Европе.

Отраслевые последствия

Как, по данным исследователей, пытались сохранить инфраструктуруЧерез девять дней после санкций — 29 мая 2025 года — PQ. Hosting публично объявляет ребрендинг в THE. В заявлении сказано: прежняя структура прекращает существование, активы, инфраструктура и сервисы переходят к новой компании.

Hosting в качестве юрлица фигурирует WorkTitans B. — нидерландская компания, которая публично представлялась как рекрутинговая фирма. Это ровно настолько странно, насколько и звучит.

Позже упоминание WorkTitans с сайта тихо убрали. Что произошло технически, описала Recorded Future в отчёте Insikt Group. По их данным, ещё до объявления санкций инфраструктура Stark начала двигаться.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.