English
Русский
Утро 19 мая для части клиентов THE·Hosting и UFO·Hosting началось не с кофе и графиков нагрузки, а с ответов техподдержки о том, что виртуальные серверы восстановлению не подлежат, а данные утрачены безвозвратно. Хостинг-индустрия любит слово «аптайм», но иногда реальность решает устроить внеплановую экскурсию в противоположную сторону.
Первые жалобы начали появляться ещё 18 мая. Пользователи сообщали о недоступности VPS, а у THE·Hosting одновременно перестали открываться сайт и биллинговая панель. Позже поддержка объяснила ситуацию «техническим сбоем» и предложила пострадавшим новые VPS в других локациях вместе с компенсацией в виде дополнительного периода обслуживания. Формулировка выглядела так, будто кто-то пытался заменить пропавший чемодан купоном на кофе в аэропорту.
Изображение: krebsonsecurity.com
Жалобы множились быстрее, чем ответы поддержки
Сначала проблемы массово обсуждали клиенты UFO·Hosting, использовавшие VPS в Нидерландах. Пользователи рассказывали о потере данных, задержках с выдачей замены и отсутствии уведомлений о сбое. Один из клиентов утверждал, что поддержка признала потерю сервера только после нескольких дней переписки и предложила заказать новый VPS в другой стране, однако новый экземпляр так и не был активирован к моменту публикации жалобы.
Позже аналогичные отзывы появились и у клиентов THE·Hosting на площадке Trustpilot. Пользователи писали, что серверы отключились 18 мая, а спустя некоторое время поддержка подтвердила потерю данных. Некоторые утверждали, что вместе с VPS исчезли и резервные копии. Другие критиковали формат компенсации, при котором за исчезнувший сервер предлагались дополнительные дни обслуживания.
К 21 мая сайты и личные кабинеты обоих провайдеров вновь стали доступны. Однако возвращение панели управления не означало восстановления инфраструктуры: пользователи рассказывали, что VPS продолжали отображаться как активные, хотя подключиться к ним было невозможно. Более того, в новых жалобах фигурировали уже не только Нидерланды, но и Германия, США и Австрия. Один клиент UFO·Hosting сообщил о потере 14 серверов, другой рассказал, что VPS, выданный взамен в Финляндии, проработал лишь несколько часов, после чего также отключился.
При этом публичного технического отчёта о причинах инцидента и количестве затронутых клиентов провайдеры так и не опубликовали. Последняя новость на сайте THE·Hosting на тот момент рассказывала о награде сервиса, а раздел новостей UFO·Hosting будто застрял в ноябре 2025 года. Интернет, как известно, умеет хранить тишину не хуже резервных копий — особенно когда резервных копий уже нет.
Настоящая причина всплыла спустя несколько дней
25 мая история получила неожиданное продолжение. Как сообщила Fiscal Information and Investigation Service, известная как FIOD, правоохранительные органы Нидерландов провели серию обысков в компаниях, связанных с хостингом и сетевой инфраструктурой.
Изображение: fiod.nl
Следствие подозревает фигурантов в обходе санкций Евросоюза и поддержке операций, которые могли использоваться для кибератак и распространения дезинформации в Европе. Были задержаны 57-летний житель Амстердама и 39-летний предприниматель из Гааги. По версии следствия, они помогали компаниям, находящимся под санкциями ЕС, продолжать работу через подставные структуры.
Обыски прошли в офисах в Энсхеде и Алмере, а также в дата-центрах в Дронтене и Схипхол-Рейке. Сотрудники FIOD изъяли документы, ноутбуки, телефоны и более 800 серверов. После таких «технических работ» многие VPS действительно могли внезапно почувствовать экзистенциальную пустоту.
Изображение: fiod.nl
История началась ещё год назад
Корни всей ситуации уходят в май 2025 года, когда Евросоюз ввёл санкции против Stark Industries Solutions Limited. По данным расследований журналистов и специалистов по киберразведке, эта структура использовалась для сокрытия реальных клиентов хостинг-провайдера PQ·Hosting.
Обе компании связывают с братьями Иваном и Юрием Некулицей из Молдовы. В расследованиях утверждалось, что инфраструктура PQ·Hosting и связанных структур неоднократно использовалась для DDoS-атак и кампаний по распространению дезинформации.
После введения санкций бизнес был оперативно перестроен. PQ·Hosting фактически прекратил существование, а на рынке появились THE·Hosting и UFO·Hosting. По версии расследователей, значительная часть инфраструктуры была переведена на нидерландское юрлицо WorkTitans B.V., которому принадлежит бренд THE·Hosting. Следствие считает, что новая структура могла использоваться для продолжения деятельности подсанкционных компаний уже под другим названием.