18 мая 2026 года около часа дня по московскому времени у тысяч клиентов одновременно перестали отвечать серверы. Виртуальные машины зависли, сайты легли, панели управления пропали. К вечеру выяснилось: нидерландская налоговая разведка FIOD проводит обыски сразу в четырёх городах страны. В итоге изъято более 800 физических серверов, двое под арестом, а шесть связанных провайдеров — UFO.Hosting, THE.Hosting, GEO.Hosting и их инфраструктурные партнёры — остались без дата-центров. Данные тысяч клиентов уничтожены физически и безвозвратно.
Редакция free-hosting.ru следила за ситуацией с первых часов. В этой статье — точная хронология событий, разбор операции FIOD, и конкретный план действий для тех, кто пострадал.
Хронология: что было с 18 по 25 мая
| Дата и время | Событие |
|---|---|
| 18 мая, ~13:00–14:00 МСК | Серверы UFO.Hosting, THE.Hosting и GEO.Hosting в Нидерландах массово перестают отвечать. Одновременно падают сайты и биллинг THE.Hosting. Клиенты фиксируют полную недоступность. |
| 18–19 мая | FIOD (Fiscal Information and Investigation Service — налоговая разведка Нидерландов) проводит обыски в Enschede, Almere, Dronten и Schiphol-Rijk. Операция скоординированная, одновременная. |
| 21 мая | Сайты провайдеров и панели управления возвращаются в онлайн. Серверы клиентов по-прежнему не работают. Поддержка присылает шаблонные ответы про «технический сбой». |
| 25 мая | Официально становятся известны детали операции: изъято более 800 серверов, двое арестованы. Подтверждаются связи с компанией Stark Industries, находящейся под санкциями ЕС. |
Семь дней клиенты ждали — и в итоге узнали, что их данные конфискованы вместе с железом. Поддержка всё это время тянула время.
Операция FIOD: 800 серверов и 2 ареста
FIOD — это нидерландский аналог налоговой полиции с полномочиями уголовного преследования. Обыски прошли одновременно в четырёх точках: Энсхеде, Алмере, Дронтене и Схипхол-Рейке. Последний адрес — это деловой квартал рядом с аэропортом Схипхол, где традиционно регистрируются голландские IT-компании.
По итогам операции задержаны двое:
- 57-летний мужчина из Амстердама — директор хостинговой компании
- 39-летний мужчина из Гааги — управляющий сетевого провайдера
Им инкриминируют косвенное предоставление экономических ресурсов организациям, находящимся под санкциями ЕС. Это уголовная статья в Нидерландах, которая грозит реальными сроками. Физические серверы — более 800 единиц — изъяты как вещественные доказательства. Они не возвращаются клиентам и не будут возвращены до окончания следствия, которое может занять месяцы или годы.
Затронутые провайдеры и инфраструктура — не только Нидерланды. По данным расследования, серверы находились также в Германии, США, Австрии и Польше. Часть из этих мощностей тоже попала под проверку.
Stark Industries и обход санкций ЕС
Ключевое звено в цепочке — компания Stark Industries. В мае 2025 года ЕС внёс её в санкционные списки за «дестабилизирующую деятельность против Европейского союза»: кибератаки и кампании дезинформации. После этого прямое ведение бизнеса через Stark Industries стало незаконным для любых европейских партнёров.
Однако инфраструктура никуда не делась. По версии FIOD, прежние владельцы и управляющие перевели активы на новые голландские юрлица — Mirhosting и WorkTitans B.V. Через них, уже под новыми именами, работали фронтальные бренды: UFO.Hosting, THE.Hosting и GEO.Hosting. Клиенты видели знакомые панели управления и не подозревали, что их серверы физически стоят в инфраструктуре подсанкционной организации.
FIOD доказала именно это: «косвенное предоставление экономических ресурсов» подсанкционным структурам. Юридически это работает так — если ты управляешь или контролируешь компанию, которая де-факто является продолжением подсанкционной организации, ты сам нарушаешь санкционный режим. Переименование юрлица не спасает, если связи прослеживаются.
Подробнее об операции — в материалах Habr и Xakep.
Кто пострадал из клиентов
Редакция собрала отзывы из открытых источников. Картина однородная — и неприятная.
Один из клиентов UFO.Hosting потерял 14 серверов одновременно. Когда провайдер предложил replacement-VPS в Финляндии — сервер проработал несколько часов и тоже отвалился. На инфраструктурном уровне бэкапов не существовало, данные восстановить не из чего. Человек потерял несколько лет накопленной базы.
Другая типичная история: VPS оплачен, квитанция есть, но активация не происходит 24 часа подряд. Поддержка молчит. При повторных обращениях — угроза закрыть тикет как «решённый». Компенсацию предлагают в виде продления срока аренды — то есть деньги не возвращают, а дают ещё времени пользоваться сервисом, который не работает.
Поддержка отвечает с интервалом 4–8 часов, ответы шаблонные, по существу — ноль информации. Люди не понимали до 25 мая, что серверы физически изъяты и данные уничтожены.
Аналогичная ситуация уже случалась ранее — в мае 2024 года проблемы с 4VPS показали ту же схему: клиенты ждут, поддержка тянет, данные теряются. Схема повторяется.
Что делать, если вы клиент UFO.Hosting прямо сейчас
Порядок действий важен. Не тратьте время на ожидание — его нет.
- Перестать ждать восстановления. Серверы физически конфискованы нидерландскими властями как вещественные доказательства. Они не будут возвращены до окончания уголовного дела, а это минимум месяцы. Данные на этих серверах недоступны и, по всей видимости, безвозвратно утрачены.
- Проверить локальные бэкапы. Если вы самостоятельно делали резервные копии — разворачивайте из них. Если бэкапов нет, нужно принять потерю и двигаться дальше. Подробнее о правильной схеме бэкапов читайте в нашей статье как настроить бэкапы VPS.
- Открыть тикет с требованием возврата денег. Не «продления», а именно возврата на карту или счёт за неиспользованный оплаченный период. Зафиксируйте запрос письменно — дата, номер тикета, сумма. Это понадобится дальше.
- Если поддержка молчит более 7 дней — открыть чарджбэк. При оплате картой — через свой банк (раздел «Оспорить операцию» или «Chargeback»). При оплате через платёжный сервис — через его службу защиты покупателей. Основание: услуга не была предоставлена.
- Срочно поднять новый сервер у безопасного провайдера. Список ниже — с пояснением, почему каждый из них надёжнее в текущем контексте.
- Зафиксировать все потери документально. Список потерянных серверов, суммы оплат, скриншоты тикетов, даты. Если сформируется коллективная жалоба или возможность судебного иска — этот документ станет основой.
По переезду на новый VPS-хостинг — пошаговая инструкция есть в нашем материале как перенести сайт на VPS. Если нужно перенести базу данных — отдельная статья по миграции MySQL.
Куда переезжать — 5 безопасных альтернатив
Выбирали по одному критерию, который этот кейс сделал очевидным: прозрачная юрисдикция, понятная инфраструктура, без цепочек подставных компаний. Все пять провайдеров ниже проходят этот фильтр.
1. Aéza — первый выбор для быстрого старта
Aéza — юрлица в России и Великобритании, 15 локаций по всему миру, встроенная DDoS-защита. Почасовая тарификация позволяет поднять сервер за минуты и не переплачивать за простой при тестировании. После кейса UFO это важно: вы можете быстро развернуть окружение и проверить, что всё работает, до того как платить за полный месяц. Структура компании публична, реквизиты на сайте есть.
2. Selectel — максимальная независимость от европейской инфраструктуры
Selectel — российская компания с 6 собственными дата-центрами в РФ. Никакой зависимости от нидерландских ДЦ, никаких европейских санкционных рисков. Провайдер работает с 2008 года, сертифицирован по 152-ФЗ, публичная отчётность. Для тех, кто хранит персональные данные российских пользователей, — ещё и соответствие требованиям регулятора в комплекте. На миграцию действует грант до 1 миллиона рублей — стоит уточнить условия на сайте.
3. AdminVPS — российский провайдер с бесплатным переносом сайтов
AdminVPS — семь локаций, включая Россию, Беларусь и Казахстан, бесплатный перенос сайтов силами технической поддержки. Если у вас несколько проектов и переезд вручную кажется сложным — это сокращает трудозатраты. Провайдер работает в российской юрисдикции, прозрачная структура.
4. Timeweb Cloud — крупный игрок под 152-ФЗ
Timeweb Cloud — один из крупнейших российских облачных провайдеров, работает давно, аудитория широкая. Инфраструктура в России, соответствие 152-ФЗ. Хорошо подходит тем, кто ценит устоявшуюся экосистему с понятной документацией и большим комьюнити.
5. ishosting — если нужна география вне России
ishosting — эстонский провайдер с 41 дата-центром в 40 странах, бесплатная миграция, принимает оплату криптовалютой. Для проектов, которым принципиальна европейская или американская локация без российской юрисдикции — разумный выбор с прозрачной структурой и стабильной репутацией.
Полный каталог VPS-хостингов в России с фильтрами по локации, цене и характеристикам — у нас на сайте. Там же обычный виртуальный хостинг, если VPS избыточен для ваших задач. О том, как вообще выбирать VPS — читайте чек-лист выбора VPS-хостинга.
Как защититься от такого в будущем — 6 правил
Кейс UFO.Hosting — не первый и не последний. Схема «красивый фронтенд поверх непрозрачной инфраструктуры» встречается регулярно. Вот что реально снижает риски.
- Бэкапы по схеме 3-2-1. Три копии данных, два разных типа носителей, одна копия хранится offsite — на отдельном провайдере или в собственном облаке. Клиенты UFO, у которых были внешние бэкапы, потеряли только деньги. Те, кто полагался на инфраструктурные — потеряли всё. Инструкция: как настроить бэкапы VPS.
- Не держать всё у одного хостера. Критичные сайты и базы данных — разнести на двух разных провайдеров в разных юрисдикциях. Когда один падает, второй держит нагрузку. Это азбука, но большинство о ней вспоминают только после потери.
- Проверять реальную юрисдикцию. Фронтенд-бренд и компания-владелец инфраструктуры — часто разные юрлица. UFO.Hosting — красивое название, но серверы стояли у Stark Industries. Перед покупкой стоит пробить: кто реальный владелец, где зарегистрирована головная компания, кто арендует или владеет дата-центром. Эту цепочку можно проследить через WHOIS, реестры юрлиц, публичные ASN-данные.
- Изучать сертификаты и комплаенс. ISO 27001, SOC 2, 152-ФЗ — провайдер с такими сертификатами обязан вести аудит-логи, иметь задокументированные процедуры восстановления и проходить независимые проверки. Это не гарантия, но серьёзный фильтр против полной непрозрачности.
- Не выбирать провайдеров с непрозрачной структурой. Нет юридического адреса на сайте, нет реквизитов, нет публичной информации о владельцах — уже повод пройти мимо. Провайдер, который скрывает, кто он есть, не несёт ответственности публично. Подробный чек-лист выбора — в нашем блоге.
- Подписаться на статус-страницы и независимый мониторинг. Downradar, собственный UptimeRobot для ваших ресурсов — узнавать о сбоях первым, а не через 4 часа после начала. В случае UFO несколько клиентов успели вывезти часть данных именно потому, что среагировали быстро, пока серверы ещё были доступны.
Что будет дальше с UFO.Hosting
Провайдер физически остался без инфраструктуры — более 800 серверов изъяты. Даже если уголовное дело закончится оправдательным приговором, технический долг и репутационные потери восстановить крайне сложно. Клиенты ушли, доверие подорвано.
Возможные сценарии выглядят так: полный уход с рынка, ребрендинг под другим названием с попыткой собрать новую аудиторию, или попытка восстановить инфраструктуру через 2–6 месяцев при благоприятном исходе следствия. Опыт аналогичных случаев показывает: провайдеры после такого на рынок не возвращаются — или возвращаются под новым именем, которое не знает никто из бывших клиентов.
Для российских клиентов вывод прямой: провайдеры с непрозрачной инфраструктурой в ЕС несут специфические риски, не связанные с качеством сервиса. Санкционное давление на компании с российскими корнями в Нидерландах и Германии продолжается. Выбор провайдера с российской юрисдикцией или полностью прозрачной европейской структурой — это не паранойя, а разумная гигиена.
Редакция продолжает следить за ситуацией. Если появятся официальные данные о порядке компенсаций или коллективных исках — обновим статью.
Главное по кейсу UFO
18 мая 2026 года FIOD изъяла более 800 серверов в Нидерландах. Под удар попали клиенты UFO.Hosting, THE.Hosting и GEO.Hosting — инфраструктурно все трое связаны со Stark Industries, которая находится под санкциями ЕС с 2025 года. Два человека арестованы. Данные клиентов уничтожены физически.
Если вы пострадали: не ждите восстановления, требуйте возврата денег, при молчании поддержки — чарджбэк. Из безопасных альтернатив для быстрого старта — Aéza и Selectel, для тех, кому критична российская юрисдикция — AdminVPS и Timeweb Cloud. Вне России — ishosting с 41 дата-центром в 40 странах.
На будущее: схема 3-2-1 для бэкапов, два разных провайдера для критичных проектов, проверка реальной юрисдикции перед покупкой. Это занимает час при выборе хостинга и может сохранить месяцы работы.
