네덜란드 재무정보조사국(FIOD)은 5월 18일, 드롱텐(De Ronde)과 스키폴-라이크(Schiphol-Rijk)에 위치한 데이터 센터 두 곳과 사무실 세 곳을 급습하여 800대 이상의 서버를 압수하고, 암스테르담 출신의 57세 남성과 헤이그 출신의 39세 남성을 체포했다. 두 사람은 각각 호스팅 업체인 WorkTitans와 MIRhosting의 창립자로, EU 제재법을 위반하여 제재 대상 실체에 간접적으로 경제적 자원과 서비스를 제공한 혐의를 받고 있다. 조사 결과, 이번 작전의 핵심 목표는 2022년 2월 10일에 설립된 호스팅 업체인 Stark Industries Solutions였다. 이 회사는 러시아의 우크라이나 전면 침공 불과 2주 전에 등록되었다. 이 회사는 몰도바 출신의 형제인 이우리 네쿨리티(Iurie Neculiti)와 이반 네쿨리티(Ivan Neculiti)가 실질적으로 지배하고 있으며, 두 사람은 이미 2025년 5월에 EU 제재 명단에 올랐다. 네덜란드 일간지 폭스크란트(Volkskrant)가 인용한 데이터에 따르면, WorkTitans와 MIRhosting은 2025년 11월 덴마크 지방 선거 기간 중 덴마크 정부 기관을 대상으로 친러시아 사이버 공격을 가장 빈번하게 수행한 네트워크로 나타났다.
Krebs on Security의 보도에 따르면, 이번 단속이 제재 시행 1년이 지난 후에야 이루어진 이유는 네쿨리티 형제가 제재 내용을 약 12일 전에 미리 파악했기 때문이다. 그들은 제재가 공식 발효되기 전 자산을 이전하여 Stark의 네트워크 인프라를 WorkTitans 명의로 탈바꿈시켜 운영을 계속했다. 서버가 압수된 후, 호스팅 업체는 고객들에게 “데이터를 복구할 수 없습니다”라는 통보를 보냈다. FIOD는 성명을 통해 해당 네트워크가 EU 회원국을 겨냥한 사이버 공격, 개입 작전 및 허위 정보 유포에 사용되었으며, 그 목적은 “민주주의와 안보를 훼손”하는 것이라고 밝혔다.