네덜란드 금융정보조사국(FIOD)이 5월 18일 드론턴과 스히폴-레이크에 있는 두 곳의 데이터센터와 세 곳의 사무실을 급습해 800대가 넘는 서버를 압수하고, 57세 암스테르담 남성과 39세 헤이그 남성을 체포했습니다. 두 남성은 각각 호스팅 업체 WorkTitans와 MIRhosting의 창업자로, EU 제재법을 위반해 제재 대상에 경제 자원과 서비스를 간접적으로 제공한 혐의를 받고 있습니다. 조사에 따르면, 이번 작전의 주요 타깃은 2022년 2월 10일에 설립된 호스팅 업체 Stark Industries Solutions였으며, 이는 러시아의 우크라이나 전면 침공 불과 2주 전에 등록되었습니다. 이 회사는 몰도바 출신의 Iurie Neculiti와 Ivan Neculiti 형제가 실질적으로 지배하고 있으며, 두 사람은 2025년 5월 EU 제재 명단에 올랐습니다. 네덜란드 신문 《De Volkskrant》가 인용한 데이터에 따르면, WorkTitans와 MIRhosting은 2025년 11월 덴마크 지방 선거 기간 동안 덴마크 정부 기관을 대상으로 친러시아 사이버 공격을 가장 빈번하게 발생시킨 네트워크였습니다.
Krebs on Security에 따르면, 이번 타격이 제재 발효 1년 만에 이루어진 이유는 Neculiti 형제가 제재 내용을 약 12일 먼저 알게 되었고, 제재가 공식적으로 발효되기 전에 자산을 이전해 Stark의 네트워크 인프라를 WorkTitans 명의로 바꾼 뒤 계속 운영했기 때문입니다. 서버가 압수되자 호스팅 업체는 고객에게 '데이터를 복구할 수 없게 되었다’고 통보했습니다. FIOD는 성명에서 이 네트워크가 EU 회원국을 대상으로 사이버 공격, 개입 행위, 허위 정보 유포에 사용되었으며, '민주주의와 안보를 파괴’하는 것을 목표로 했다고 밝혔습니다.