Нідерланди вилучили 800 серверів та заарештували 2 осіб під час ліквідації bulletproof-хостингу
Нідерландські слідчі з фінансових злочинів вилучили 800 серверів і заарештували двох осіб, пов’язаних із хостинг-провайдером, який перебуває в центрі масштабної кіберзлочинної операції. Провайдер, імовірно, сприяв проведенню масштабних DDoS-атак і надавав інфраструктуру хакерським групам, пов’язаним із Росією. Окрім кримінального аспекту, ця операція є практичним попередженням для всіх, хто покладається на сторонній хостинг або сервіси приватності: інфраструктура, якій ви довіряєте, може зникнути за одну ніч, і ваші дані зникнуть разом із нею.
Це вилучення кіберзлочинного bulletproof-хостинг-провайдера є одним із найбільших у сучасній історії Нідерландів і порушує питання, що виходять далеко за межі заголовків правоохоронних органів.
Що вилучили нідерландські слідчі та кого заарештували
Операцію очолила Фіскальна інформаційно-слідча служба Нідерландів (FIOD), націлившись на хостинг-провайдера, якого звинувачують у свідомому наданні серверних потужностей кіберзлочинцям. Слідчі вилучили 800 фізичних серверів і затримали двох осіб за підозрою у сприянні атакам.
Масштаб вилучення є значним. Попередні дії Нідерландів, зокрема операція 2025 року, під час якої було знешкоджено bulletproof-провайдера, пов’язаного з понад 80 розслідуваннями кіберзлочинів, стосувалися набагато меншої кількості машин. Вилучення 800 серверів свідчить про те, що операція перетворилася на серйозну комерційну інфраструктуру, а не на маленький побічний проєкт у підвалі.
Арешти відповідають загальноєвропейській тенденції, коли підрозділи з фінансових злочинів дедалі частіше беруть на себе провідну роль у справах про кіберзлочини. Відстеження грошей виявилося ефективним: bulletproof-хостинг є бізнесом, орієнтованим на отримання прибутку, і платіжні сліди, реєстраційні записи та банківські зв’язки залишають відбитки, які суто технічні розслідування іноді пропускають.
Як провайдер став інфраструктурою для DDoS-атак і хакерів, пов’язаних із Росією
Провайдери bulletproof-хостингу займають специфічну й усвідомлену нішу в кримінальній екосистемі. На відміну від легітимних хмарних провайдерів, вони рекламують себе готовністю ігнорувати скарги на зловживання, протистояти вимогам про видалення та захищати клієнтів від правоохоронних запитів. Така пропозиція приваблює передбачувану клієнтуру: операторів програм-вимагачів, розповсюджувачів фішингових наборів, сервіси DDoS-на-замовлення та пов’язані з державами хакерські групи.
У цьому випадку провайдер, за повідомленнями, надавав інфраструктуру групам, пов’язаним із діяльністю хакерів, що мають зв’язки з російською державою. Такий зв’язок не є чимось незвичайним. Провайдери bulletproof, які працюють у юрисдикціях зі слабким правозастосуванням або політичним прикриттям, уже давно слугують рівнем заперечення для складних суб’єктів загроз. Спрямовуючи атаки через комерційно орендовані сервери, ці суб’єкти створюють дистанцію між собою та шкідливим трафіком.
DDoS-атаки, яким сприяв цей провайдер, описували як масштабні за обсягом, що свідчить про те, що сервери використовувалися не лише для легких завдань хостингу, а й як потужні вузли атак, здатні перевантажувати цілі. Це поширений другий сценарій використання bulletproof-інфраструктури: сирі обчислювальні та мережеві потужності, які злочинці можуть спрямувати на будь-яку ціль.
Це відключення є частиною ширшої європейської правозастосовчої тенденції. Як Європол продемонстрував під час ліквідації First VPN, скоординовані транскордонні дії дедалі частіше виявляються здатними знешкоджувати сервіси, які раніше покладалися на юрисдикційну складність для захисту.
Чому клієнти втратили дані та що це говорить про ризики bulletproof-хостингу
Ось деталь, яка часто губиться в заголовках: клієнти цього хостинг-сервісу втратили свої дані, коли сервери було вилучено. Це не побічний ефект. Це передбачуваний і прямий наслідок вибору інфраструктури, яка працює поза звичайними правовими та комерційними рамками.
Легітимні хостинг-провайдери мають контракти, зобов’язання щодо збереження даних і процедури обробки правоохоронних запитів, які передбачають, як мінімум, повідомлення власників облікових записів. У провайдерів bulletproof нічого цього немає. Коли слідчі приходять з ордером, сервери забирають, і все, що на них було, зникає разом із ними.
Для кримінальних клієнтів ця втрата даних є ризиком, який вони свідомо приймають. Але bulletproof-провайдери не обслуговують виключно злочинців. Свідомі щодо приватності особи, активісти або малі підприємства іноді обирають провайдерів у лояльних юрисдикціях, не повністю розуміючи, на що вони підписуються. Результат той самий: жодної резервної копії, жодного права на відновлення, жодного відновлення.
Ця динаміка стосується також користувачів VPN та інших інструментів приватності, які непомітно покладаються на непрозору або спільну інфраструктуру. Якщо ваш VPN-провайдер орендує потужності у bulletproof-хоста або працює в юрисдикції, де правозастосовчі дії не передбачають вимог щодо повідомлення, ваші журнали трафіку та історія підключень можуть опинитися в матеріалах доказів.
Як перевіряти VPN- і хостинг-провайдерів перед тим, як довірити їм конфіденційний трафік
Нідерландське вилучення є корисним стимулом переглянути те, як ви оцінюєте будь-якого провайдера, що обробляє ваші дані або трафік. Кілька практичних перевірок мають велике значення.
Шукайте звіти про прозорість. Легітимні провайдери публікують регулярні звіти про прозорість, де документується, скільки юридичних запитів вони отримують і як на них реагують. Відсутність будь-якого такого звіту — це вагомий сигнал.
Перевіряйте юрисдикцію та правову структуру. Знання того, де зареєстрована компанія, підказує, яка правова база регулює її відповідь правоохоронним органам. Провайдери в юрисдикціях із сильною верховенством права та чіткими нормами захисту даних з більшою ймовірністю повідомлятимуть користувачів перед виконанням запитів, а також з більшою ймовірністю чинитимуть опір надмірним запитам.
Переглядайте умови надання послуг на предмет формулювань про збереження даних. Провайдери, які нічого не логують, не мають що передавати. Провайдери, які зберігають великі журнали, створюють ризик не лише через власне можливе зловживання, а й через випадки вилучень, подібні до цього.
Досліджуйте історію провайдера. Хостингова компанія, яка раніше фігурувала в звітах про кіберзлочинність, отримувала скарги про зловживання без реагування або працює під нещодавно зміненим брендом, заслуговує на додаткову перевірку.
Запитуйте, хто ще користується тією самою інфраструктурою. Середовища спільного хостингу означають, що ваші дані перебувають на тому самому фізичному обладнанні, що й дані інших клієнтів. Якщо серед цих клієнтів є кримінальні операції, ваші дані під загрозою під час будь-якої правозастосовчої дії, націленої на них.
Що це означає для вас
800 серверів, вилучених у Нідерландах, були не просто кримінальними інструментами. Це була чиясь інфраструктура, і дані на них тепер перебувають у руках слідчих. Такий результат був цілком передбачуваним з огляду на характер залученого провайдера.
Для звичайних користувачів урок полягає не в тому, щоб уникати всіх інструментів для збереження приватності, а в тому, щоб застосовувати до хостингових і VPN-провайдерів таку саму ретельність, як і до будь-якого сервісу, що зберігає чутливу інформацію. Непрозорі структури власності, юрисдикції, обрані через їхню стійкість до юридичних процедур, і відсутність будь-якого публічного запису про відповідальність — це попереджувальні знаки, до яких варто ставитися серйозно.
Правозастосовчі дії проти bulletproof-хостингу значно пришвидшилися по всій Європі та Північній Америці. Провайдери, які колись покладалися на юрисдикційні прогалини, виявляють, що ці прогалини закриваються. Якщо ваші дані чи трафік перебувають на цій інфраструктурі, коли сервери забирають, немає жодного номера служби підтримки, за яким можна зателефонувати.
Перш ніж довірити будь-якому провайдеру чутливі дані чи трафік, знайдіть час, щоб зрозуміти, де він працює, що він логує та як він реагував на юридичний тиск у минулому. Це дослідження займає менше години й може запобігти тій втраті даних, яку зараз переживають клієнти нідерландського провайдера. Для ширшого контексту про те, як виявляють і закривають провайдерів, пов’язаних зі злочинністю, ознайомлення з документованими операціями Європолу дає чіткішу картину методів, які слідчі використовують для відстеження та знешкодження цієї інфраструктури.
