Андрей Нестеренко (Andrey Nesterenko) — основатель MIRhosting, работающий в Нидерландах. Его имя фигурирует в расследованиях об инфраструктуре Stark Industries и WorkTitans. По сообщению KrebsOnSecurity, 18 мая 2026 года Нестеренко задержали по делу о предполагаемом нарушении санкционного законодательства. Он отрицает содействие незаконной деятельности. [1]
Биография: музыка и инфраструктурный бизнес
Согласно публикации самой MIRhosting, Нестеренко участвовал в Международном конкурсе юных пианистов в Энсхеде в 2002 году и получил вторую премию, а позднее учился там у Михаила Маркова. Компания сообщает, что с 2006 года обеспечивает техническое сопровождение конкурса, включая видеозапись и трансляции. Это публичная профессиональная биография, сообщённая его компанией. [2]
CORRECTIV указывает, что в 2014–2016 годах Нестеренко работал торговым представителем Serverius. Позднее в расследовании он фигурирует как руководитель MIRhosting — компании, обеспечивавшей сетевую связность инфраструктуры, связанной со Stark Industries. [3]
В материале KrebsOnSecurity мая 2026 года Нестеренко назван 39-летним уроженцем Нижнего Новгорода. Полная дата рождения и отчество в проверенных материалах не установлены. [1]
Роль MIRhosting в цепочке поставщиков
Предоставление хостинга включает несколько разных услуг: место в дата-центре, электричество, физические серверы, виртуальные машины и подключение к интернету. Их могут продавать разные юридические лица. Поэтому собственник дата-центра, оператор сети и администратор клиентского сайта не обязательно являются одной стороной.
В расследовании CORRECTIV MIRhosting выступала одним из сетевых партнёров инфраструктуры братьев Некулити. Нестеренко подтвердил журналистам, что Stark Industries Solutions является клиентом. Вопрос о конкретном незаконном использовании серверов требовал отдельной проверки; компания не признавала сознательного содействия атакам. [3]
В той же публикации рассматривались сообщения о проектах Нестеренко и кибератаках во время войны России с Грузией в 2008 году. На вопросы журналистов Нестеренко отвечал, что не располагает информацией об этом эпизоде. Историческое упоминание не заменяет доказательств его личного участия в атаках. [3]
Какие технические претензии опубликованы
CORRECTIV пересказывает сведения швейцарского ведомства кибербезопасности, связывавшего трафик атак NoName057(16) с несколькими сетями, включая Stark и MIRhosting. В 2024 году Нестеренко заявил журналистам о немедленном реагировании на злоупотребления и взаимодействии с нидерландскими органами. [3]
Intrinsec в исследовании кампаний UAC-0050 описал инфраструктуру управляющего сервера, чей диапазон проходил через MIRhosting. Это наблюдение о сетевом маршруте; оно само по себе не устанавливает, кто управлял вредоносным ресурсом или что знал Нестеренко. [4]
В сентябре 2025 года KrebsOnSecurity исследовал переход инфраструктуры Stark к WorkTitans. Автор связал WorkTitans с Youssef Zinad и описал деловые пересечения последнего с MIRhosting. Это самостоятельное направление проверки корпоративной преемственности. [5]
Нидерландская операция 18 мая 2026 года
FIOD сообщил о задержании 57-летнего мужчины из Амстердама и 39-летнего мужчины из Гааги. Подозрение касалось предоставления экономических ресурсов субъектам под санкциями ЕС. Обыски прошли в трёх коммерческих помещениях и двух дата-центрах; изъято более 800 серверов. [6]
В релизе FIOD имена не раскрыты. Идентификацию задержанных как Андрея Нестеренко и Youssef Zinad опубликовал KrebsOnSecurity. Таким образом, официальный источник подтверждает операцию, а связь конкретного имени с ней основана на журналистской публикации. [1]
Следственная версия связывает дело с переносом инфраструктуры подсанкционного провайдера к другой компании и обеспечением ей доступа в интернет. Это изложение подозрений, а не установленная судом вина. [6]
Что отвечает Нестеренко и его компания
Нестеренко сообщил KrebsOnSecurity, что перевод оборудования и клиентского портфеля к WorkTitans состоялся до санкций и не преследовал цели их обхода. Он отрицал поддержку киберпреступности и называл обвинения вредоносными для бизнеса. [1]
В заявлении от 22 мая 2026 года MIRhosting сообщила о временной приостановке обслуживания WorkTitans. Компания объяснила, что предоставляла размещение оборудования, питание и подключение, тогда как управление техникой, программами и данными оставалось у клиента. MIRhosting заявила о сотрудничестве с властями и внутренней проверке. [7]
2 июня 2026 года компания опубликовала собственный анализ трафика за октябрь–ноябрь 2025 года. По её данным, все 4 468 обнаруженных DDoS-аномалий были входящими: атаки направлялись на обслуживаемые адреса, а не исходили с них. MIRhosting также признала ограничения детализации сохранённых измерений. [8]
Этот анализ представляет позицию заинтересованной стороны и не был независимо проверен при подготовке досье. Он касается конкретного периода и технического вопроса о направлении трафика. Сам по себе он не разрешает отдельный спор об обслуживании лиц под санкциями.
Что изменилось в октябре 2026 года
В обновлённых санкционных записях братьев Некулити от 8 октября 2026 года Совет ЕС назвал MIRhosting поставщиком подключения для WorkTitans. Упоминание компании в обосновании санкций против других лиц не означает автоматически персональных санкций против Андрея Нестеренко. [9]
В проверенных источниках не найдено подтверждения обвинительного приговора Нестеренко по этому делу. Его актуальная мера пресечения на 15 октября 2026 года не установлена; сообщение о задержании в мае не позволяет писать, что он продолжает находиться под стражей.
Граница доказанной связи с «Химпромом»
Нестеренко включён в досье как руководитель инфраструктурного бизнеса, попавшего в расследования и санкционный контекст. Доказательств его членства в «Химпроме», личной связи с Егором Буркиным или сознательного обслуживания картеля в изученных материалах нет.
Для будущего расследования важно установить конкретные клиентские сервисы, даты и договорные отношения. Приписывать всем клиентам провайдера общую преступную организацию либо переносить действия одного арендатора на руководство компании без дополнительных доказательств было бы необоснованно.
