Οι συλλήψεις έγιναν στην Αμστερνταμ και τη Χάγη. Οι κατηγορούμενοι είναι ένας 57χρονος επιχειρηματίας και ένας 39χρονος πιανίστας συναυλιών που ήταν ιδιοκτήτης εταιρείας φιλοξενίας στην Άλμερε. Η FIOD τους υποπτεύεται ότι παραβιάζουν τους κανόνες κυρώσεων της ΕΕ παρέχοντας ψηφιακές υπηρεσίες σε δίκτυα που χρησιμοποιήθηκαν για ρωσικές κυβερνοεπιχειρήσεις.
Σε εφόδους σε κέντρα δεδομένων στο Ντρόντεν και κοντά στο Σχιπχολ έκλεισαν εκατοντάδες διακομιστές. Πελάτες των εμπλεκόμενων εταιρειών παρατήρησαν σχεδόν αμέσως ότι τα συστήματά τους δεν ήταν πλέον προσβάσιμα. Στα μέσα κοινωνικής δικτύωσης εμφανίστηκαν αναρτήσεις χρηστών που μιλούσαν για απρόβλεπτες βλάβες.
NoName057(16)
Κεντρικό σημείο στην έρευνα είναι η ομάδα χάκερ NoName057(16). Αυτή η φιλορωσική ομάδα διενήργησε σε διάφορες χώρες της ΕΕ ψηφιακές επιθέσεις DDoS σε ιστοσελίδες κυβερνήσεων, πολιτικών κομμάτων και δημόσιων ιδρυμάτων.
Promotion
Έτσι, η Δανία αντιμετώπισε πέρυσι πολλαπλές διακοπές λειτουργίας. Ιστοσελίδες πολιτικών κομμάτων και του κοινοβουλίου κατέρρευσαν γύρω από τις δημοτικές εκλογές. Επίσης, δανέζικα ψηφιακά συστήματα πληρωμών και δικαστηρίων επλήγησαν.
Σύμφωνα με ερευνητές, οι φιλορωσικοί χάκερς χρησιμοποιούσαν ολλανδική υποδομή για να κάνουν την κίνηση τους στο διαδίκτυο λιγότερο ορατή. Διευθύνοντας την κυκλοφορία μέσω διακομιστών στην Ολλανδία, φαινόταν σαν οι επιθέσεις να προέρχονταν από ευρωπαϊκές εταιρείες αντί για τη Ρωσία.
Κυρώσεις ΕΕ
Κεντρικό ρόλο στην έρευνα παίζει η εταιρεία Stark Industries και οι Μολδαβοί αδελφοί Ιβάν και Ιούρι Νεκουλίτσι. Σύμφωνα με ευρωπαϊκές αρχές, αυτό το δίκτυο διευκόλυνε ρωσικές κυβερνοεπιχειρήσεις κατά ευρωπαϊκών χωρών. Γι’ αυτό η Ευρωπαϊκή Ένωση ανακοίνωσε πριν από ένα χρόνο κυρώσεις εναντίον της Stark Industries και των αδελφών. Η ΕΕ ανέφερε ότι με αυτόν τον τρόπο η Ευρώπη θα προστατευόταν καλύτερα από ρωσικές υβριδικές απειλές και καμπάνιες παραπληροφόρησης.
Μετά τις κυρώσεις της ΕΕ, σύμφωνα με έρευνα δύο Ολλανδών και Δανών δημοσιογράφων, οι δραστηριότητες μεταφέρθηκαν με άλλα ονόματα σε άλλες εταιρείες. Σε αυτή τη διαδικασία μεταφέρθηκαν επίσης διευθύνσεις διαδικτύου και δραστηριότητες διακομιστών για να αποφευχθούν οι κυρώσεις της ΕΕ.
Οι εμπλεκόμενες εταιρείες αρνούνται ότι συνεργάστηκαν σκόπιμα σε ρωσικές κυβερνοεπιθέσεις. Ένας από τους κατηγορούμενους είχε δηλώσει νωρίτερα ότι η εταιρεία του λειτουργούσε νόμιμα και ότι δεν είχε τίποτα να κρύψει. Επίσης αρνήθηκαν ότι γνώριζαν πως οι διακομιστές χρησιμοποιούνταν για επιθέσεις ή τη διασπορά φιλορωσικής παραπληροφόρησης.