Тогда было известно почти ничего. Часть VPS перестала работать, сайт и биллинг были недоступны, а поддержка сообщала клиентам о потере данных и невозможности восстановления.
Официальных заявлений от провайдера не было. Всё просто лежало и неизвестно когда хотело подняться.
После публикации под новостью появилось много комментариев.
Пользователи писали, что похожие проблемы есть не только у The.Hosting, но и у UFO.Hosting, GEO.Hosting и других сервисов.
Там же начали появляться версии про аварию в дата-центре, арест оборудования, санкции и связь с киберпреступной инфраструктурой.
Теперь появилась более понятная картина.
22 мая нидерландская служба FIOD сообщила, что 18 мая провела операцию по делу о нарушении санкционного законодательства.
Ведомство заявило о задержании двух подозреваемых и изъятии более 800 серверов в дата-центрах Dronten и Schiphol-Rijk.
FIOD пишет, что расследование связано с хостинговой компанией, созданной 10 февраля 2022 года, за две недели до начала СВО. По версии ведомства, инфраструктура использовалась для действий против ЕС: кибератак, вмешательства и распространения дезинформации.
FIOD также указывает, что после попадания компании в санкционные списки ЕС значительная часть инфраструктуры была перенесена на новую нидерландскую компанию.
Следствие считает, что эта компания могла быть прикрытием для санкционированных структур.
По данным NL Times и BleepingComputer со ссылкой на Volkskrant, речь идёт о связке Stark Industries, WorkTitans B.V., THE.Hosting и MIRhosting. WorkTitans связывают с брендом THE.Hosting, а MIRhosting — с подключением серверов к сети.
Stark Industries уже попадала в санкционные списки ЕС. В мае 2025 года Совет ЕС писал, что Stark Industries, её CEO Iurie Neculiti и владелец Ivan Neculiti выступали как инфраструктурные посредники для российских государственных и связанных с ними акторов. Recorded Future позже описывал, что после санкций инфраструктура Stark Industries могла переехать под новые бренды и юридические лица, включая THE.Hosting, WorkTitans B.V. и UFO Hosting LLC.
Что сейчас сообщают пользователи:
старые VPS в Нидерландах недоступны;
часть серверов в панели отображается как активная, но фактически не отвечает;
пользователям предлагают новые серверы в других локациях;
часть клиентов пишет о потере данных;
часть клиентов жалуется на долгие ответы поддержки;
в комментариях появились сообщения о проблемах в Германии, США, Австрии и Польше;
некоторые пользователи пишут, что им отказывают в возврате денег или долго не отвечают по тикетам.
Прямого официального подтверждения, что сбой The.Hosting, UFO.Hosting и GEO.Hosting вызван именно операцией FIOD, пока нет. Но даты, локация и названия компаний совпадают с тем, что обсуждают пользователи и пишут европейские СМИ.
Отдельно в комментариях ссылались на операцию Europol и Eurojust против First VPN. Это другая операция, которая прошла 19-20 мая. Там демонтировали инфраструктуру криминального VPN-сервиса.
