Uhićenja su izvršena u Amsterdamu i Hagu. Osumnjičeni su 57-godišnji poduzetnik i 39-godišnji koncertni pijanist koji je bio vlasnik hosting tvrtke u Almeru. FIOD ih sumnjiči za kršenje EU sankcija pružanjem digitalnih usluga mrežama koje su korištene za ruske kibernetičke operacije.
Prilikom racija u podatkovnim centrima u Drontenu i u blizini Schiphola isključeno je stotine servera. Klijenti uključenih tvrtki odmah su primijetili da njihovi sustavi više nisu dostupni. Na društvenim mrežama pojavile su se objave korisnika koji su spominjali neočekivane prekide u radu.
NoName057(16)
U središtu istrage nalazi se skupina hakera NoName057(16). Ova pro-ruska grupa izvodila je digitalne DDoS napade na web-stranice vlada, političkih stranaka i javnih institucija u raznim zemljama EU.
Promotion
Tako je Danska prošle godine iskusila višestruke poremećaje. Web-stranice političkih stranaka i parlamenta pale su oko lokalnih izbora. Također su pogođeni danski digitalni sustavi za plaćanja i pravosuđe.
Prema istraživačima, pro-ruski hakeri koristili su nizozemsku infrastrukturu kako bi njihov digitalni promet bio manje vidljiv. Usmjeravanjem internetskog prometa preko servera u Nizozemskoj, napadi su se činili kao da dolaze od europskih tvrtki, a ne iz Rusije.
EU sankcije
Važnu ulogu u istrazi ima tvrtka Stark Industries te moldavski braća Ivan i Iurie Neculiti. Prema europskim vlastima, ta mreža je omogućavala ruske kibernetičke operacije protiv europskih zemalja. Europska unija je prije godinu dana zbog toga uvela sankcije Stark Industriesu i braći Neculiti. EU je navela da je cilj sankcija zaštititi Europu od ruskih hibridnih prijetnji i kampanja dezinformacija.
Nakon tih EU sankcija, prema istraživanju dvojice nizozemskih i danske novinare, aktivnosti su pod drugim imenima premještene u druge tvrtke. Tom su prilikom premještene i internetske adrese te aktivnosti servera kako bi se izbjegle EU sankcije.
Uključene tvrtke negiraju da su svjesno sudjelovale u ruskim kibernetičkim napadima. Jedan od osumnjičenih je ranije izjavio da njegova tvrtka radi legalno i da nema što skrivati. Također je negirano da su znali da se serveri koriste za napade ili širenje pro-ruske dezinformacije.