Андрій Нестеренко (Andrey Nesterenko) — засновник MIRhosting, який працює в Нідерландах. Його ім’я фігурує в розслідуваннях щодо інфраструктури Stark Industries та WorkTitans. За повідомленням KrebsOnSecurity, 18 травня 2026 року Нестеренко затримали у справі про ймовірне порушення санкційного законодавства. Він заперечує причетність до незаконної діяльності. [1]
Біографія: музика та інфраструктурний бізнес
Згідно з публікацією самої компанії MIRhosting, Нестеренко брав участь у Міжнародному конкурсі юних піаністів в Енсхеді у 2002 році та отримав другу премію, а згодом навчався там у Михайла Маркова. Компанія повідомляє, що з 2006 року забезпечує технічний супровід конкурсу, включаючи відеозапис та трансляції. Це публічна професійна біографія, надана його компанією. [2]
CORRECTIV зазначає, що у 2014–2016 роках Нестеренко працював торговим представником Serverius. Пізніше в розслідуванні він фігурує як керівник MIRhosting — компанії, що забезпечувала мережеву зв’язність інфраструктури, пов’язаної зі Stark Industries. [3]
У матеріалі KrebsOnSecurity за травень 2026 року Нестеренко названо 39-річним уродженцем Нижнього Новгорода. Повна дата народження та по батькові у перевірених матеріалах не встановлені. [1]
Роль MIRhosting у ланцюжку постачальників
Надання хостингу включає кілька різних послуг: місце в дата-центрі, електроенергію, фізичні сервери, віртуальні машини та підключення до Інтернету. Їх можуть продавати різні юридичні особи. Тому власник дата-центру, оператор мережі та адміністратор клієнтського сайту не обов’язково є однією стороною.
У розслідуванні CORRECTIV компанія MIRhosting виступала одним із мережевих партнерів інфраструктури братів Некуліті. Нестеренко підтвердив журналістам, що Stark Industries Solutions є клієнтом. Питання щодо конкретного незаконного використання серверів вимагало окремої перевірки; компанія не визнавала свідомого сприяння атакам. [3]
У тій же публікації розглядалися повідомлення про проекти Нестеренко та кібератаки під час війни Росії з Грузією у 2008 році. На запитання журналістів Нестеренко відповідав, що не має інформації про цей епізод. Історична згадка не замінює доказів його особистої участі в атаках. [3]
Які технічні претензії опубліковано
CORRECTIV передає інформацію швейцарського відомства з кібербезпеки, яке пов'язувало трафік атак NoName057(16) з кількома мережами, зокрема Stark та MIRhosting. У 2024 році Нестеренко заявив журналістам про негайне реагування на зловживання та взаємодію з нідерландськими органами. [3]
У дослідженні кампаній UAC-0050 компанія Intrinsec описала інфраструктуру керуючого сервера, діапазон якого проходив через MIRhosting. Це спостереження стосується мережевого маршруту; воно саме по собі не встановлює, хто керував шкідливим ресурсом або що знав Нестеренко. [4]
У вересні 2025 року KrebsOnSecurity дослідив перехід інфраструктури Stark до WorkTitans. Автор пов’язав WorkTitans із Юсефом Зінадом та описав ділові зв’язки останнього з MIRhosting. Це самостійний напрям перевірки корпоративної спадкоємності. [5]
Нідерландська операція 18 травня 2026 року
FIOD повідомив про затримання 57-річного чоловіка з Амстердама та 39-річного чоловіка з Гааги. Підозра стосувалася надання економічних ресурсів суб’єктам, що перебувають під санкціями ЄС. Обшуки відбулися у трьох комерційних приміщеннях та двох дата-центрах; вилучено понад 800 серверів. [6]
У повідомленні FIOD імена не розкрито. Інформацію про те, що затриманими є Андрій Нестеренко та Юсеф Зінад, опублікував сайт KrebsOnSecurity. Таким чином, офіційне джерело підтверджує операцію, а зв’язок конкретного імені з нею ґрунтується на журналістській публікації. [1]
Слідча версія пов'язує справу з перенесенням інфраструктури провайдера, що перебуває під санкціями, до іншої компанії та забезпеченням їй доступу до Інтернету. Це виклад підозр, а не встановлена судом вина. [6]
Що відповідає Нестеренко та його компанія
Нестеренко повідомив KrebsOnSecurity, що переведення обладнання та клієнтського портфеля до WorkTitans відбулося до введення санкцій і не мало на меті їх обхід. Він заперечував підтримку кіберзлочинності та називав звинувачення шкідливими для бізнесу. [1]
У заяві від 22 травня 2026 року компанія MIRhosting повідомила про тимчасове призупинення обслуговування WorkTitans. Компанія пояснила, що надавала розміщення обладнання, електроживлення та підключення, тоді як управління технікою, програмами та даними залишалося за клієнтом. MIRhosting заявила про співпрацю з владою та проведення внутрішньої перевірки. [7]
2 червня 2026 року компанія опублікувала власний аналіз трафіку за жовтень–листопад 2025 року. За її даними, усі 4 468 виявлених DDoS-аномалій були вхідними: атаки спрямовувалися на адреси, що обслуговуються, а не надходили з них. MIRhosting також визнала обмеження щодо деталізації збережених вимірювань. [8]
Цей аналіз відображає позицію зацікавленої сторони і не був незалежно перевірений під час підготовки досьє. Він стосується конкретного періоду та технічного питання щодо спрямування трафіку. Сам по собі він не вирішує окремий спір щодо обслуговування осіб, на яких накладено санкції.
Що змінилося у жовтні 2026 року
В оновлених санкційних записах щодо братів Некуліті від 8 жовтня 2026 року Рада ЄС назвала MIRhosting постачальником інтернет-послуг для WorkTitans. Згадка про компанію в обґрунтуванні санкцій проти інших осіб не означає автоматичного накладення персональних санкцій проти Андрія Нестеренко. [9]
У перевірених джерелах не знайдено підтвердження обвинувального вироку Нестеренко у цій справі. Його поточний запобіжний захід станом на 15 жовтня 2026 року не встановлено; повідомлення про затримання у травні не дає підстав стверджувати, що він продовжує перебувати під вартою.
Межа доведеного зв’язку з «Хімпромом»
Нестеренко зазначений у досьє як керівник інфраструктурного бізнесу, що потрапив у сферу розслідувань та санкцій. У вивчених матеріалах немає доказів його членства в «Хімпромі», особистих зв’язків з Єгором Буркіним або свідомого обслуговування картелю.
Для майбутнього розслідування важливо встановити конкретні клієнтські послуги, дати та договірні відносини. Приписувати всім клієнтам провайдера загальну злочинну організацію або переносити дії одного орендаря на керівництво компанії без додаткових доказів було б необґрунтовано.
