逮捕行动分别在阿姆斯特丹和海牙进行。嫌疑人是一名57岁的企业家和一名39岁的钢琴家，后者是阿尔梅勒一家主机公司的所有者。FIOD怀疑他们违反欧盟制裁规则，为俄罗斯网络行动提供数字服务。
在位于德龙顿和斯希普霍尔附近的数据中心进行的突袭中，数百台服务器被关闭。相关公司的客户几乎立即发现其系统无法访问。社交媒体上出现了用户报告的意外故障消息。
NoName057(16)
调查的核心是黑客组织NoName057(16)。该亲俄团体在多个欧盟国家对政府、政党和公共机构网站发起数字拒绝服务（DDoS）攻击。
Promotion
去年，丹麦多次遭遇干扰。政治党派和议会的网站在市议会选举期间瘫痪，丹麦的支付及司法数字系统也受到影响。
研究人员表示，亲俄黑客利用荷兰基础设施隐藏其数字流量。通过让互联网流量经过荷兰服务器，攻击似乎来自欧洲企业，而非俄罗斯。
欧盟制裁
在调查中，Stark Industries公司与摩尔多瓦兄弟Ivan和Iurie Neculiti扮演重要角色。欧洲当局称该网络协助俄罗斯针对欧洲国家的网络行动。欧盟因此在一年前对Stark Industries及两兄弟实施制裁，旨在更好保护欧洲免受俄罗斯混合威胁和虚假信息活动的影响。
根据两名荷兰及丹麦记者的调查，欧盟制裁后，该网络活动以其他公司名义继续进行，并转移了互联网地址及服务器活动以规避制裁。
涉事公司否认故意协助俄罗斯网络攻击。一名嫌疑人此前声称其公司合法运营，没有任何隐瞒，且未知其服务器被用于攻击或传播亲俄虚假信息。