di Kristina Vejnbender

La società russa di servizi hosting Aéza è nota per il suo coinvolgimento nella campagna di disinformazione pro-Cremlino “Doppelganger”, che diffondeva propaganda attraverso siti-clone dei principali organi di informazione. A novembre, la società è stata sanzionata da Stati Uniti, Australia e Regno Unito per la sua collaborazione con i criminali informatici. Ma anche prima di allora, le autorità russe avevano accusato i suoi fondatori di gestire un mercato di droga sul darknet. L'Europa, dove Aéza ha operato i server, non ha finora intrapreso alcuna azione.

L'ultimo rapporto di Recorded Future ha descritto Aéza come “una delle più significative fonti di infrastrutture malevoli”. In una precedente dichiarazione rilasciata a Investigace.cz  e a Correctiv, la compagnia ha respinto le accuse e ha affermato di rispettare tutti i requisiti legali.

I rivenditori di Aéza pubblicizzavano i suoi servizi come “a prova di proiettile”. In questo contesto, il termine “a prova di proiettile” si riferisce a un tipo di hosting internet progettato appositamente per resistere agli interventi del governo, ai blocchi o alle richieste di rimozione legale. Chi fornisce servizi di hosting "a prova di proiettile" spesso tollera, o addirittura sostiene attivamente le attività illegali dei clienti, come la gestione di mercati darknet e siti di phishing, la promozione di campagne di ransomware o l'hosting di contenuti illeciti.

Secondo Andrey Sochnikov, caporedattore del dipartimento investigativo Systema di Radio Free Europe/Radio Liberty (RFE/RL), i cosiddetti servizi di hosting a prova di proiettile sono tra le offerte più popolari sui forum di hacking in lingua russa. "Nell'ambiente russo, questo crea una situazione paradossale. Per molti anni, le autorità hanno cercato di controllare completamente tutto il traffico Internet all'interno del paese, ma ancora non comprendono appieno come funziona effettivamente tale traffico. Ciò ha creato spazio per un intero strato di piccoli provider di hosting che offrono ai gruppi criminali un'infrastruttura conveniente a prezzi molto bassi, spesso pagati in criptovaluta, e che dopo una o due operazioni può essere semplicemente abbandonata", spiega Sochnikov.

I server si trovano spesso in Russia, Ucraina, Stati baltici o in giurisdizioni offshore. “La probabilità che i loro servizi siano utilizzati non solo da normali truffatori, ma anche da attori legati al Cremlino è piuttosto alta. Basti ricordare il caso del provider King Servers con sede nell'Altaj, la cui infrastruttura è stata utilizzata per sferrare attacchi ai sistemi elettorali statunitensi nel 2016”, aggiunge.

Un'azienda “apolitica”

Quando si tratta di clienti, Aéza è molto tollerante: accetta tutti. Dall'inizio dell'invasione su larga scala in Ucraina, l'azienda ha descritto il proprio approccio commerciale come rigorosamente “apolitico”. Sui social media, afferma di lavorare con qualsiasi cliente interessato ai propri servizi, sia esso russo, occidentale o ucraino. “Siamo pronti a fornire supporto a qualsiasi progetto che subisca danni a causa delle tensioni geopolitiche tra due Stati”, ha dichiarato l'azienda il giorno in cui è iniziata l'invasione russa.

Quando Investigace.cz ha chiesto se Aéza avrebbe fornito servizi di hosting a gruppi di opposizione od organizzazioni vietate in Russia, il cofondatore Arseny Penzev ha risposto senza esitazione che, per Aéza, non sono diversi da qualsiasi altro cliente.

"Se riceviamo un reclamo da Roskomnadzor [l'autorità di censura russa], lo inoltriamo al cliente. La nostra missione finisce qui". Secondo Penzev, ogni segnalazione di abuso viene gestita esattamente allo stesso modo.

​​Quando le autorità russe hanno iniziato a limitare l'accesso a YouTube nell'estate del 2024, Aéza ha lanciato una campagna per promuovere i servizi VPN che consentivano agli utenti di aggirare i blocchi di Roskomnadzor e continuare a guardare i video con una qualità normale. Allo stesso tempo, tuttavia, l'azienda ha fornito infrastrutture per siti web di disinformazione, i cosiddetti “doppelganger”, ovvero siti simili che imitano i media occidentali diffondendo contenuti filo-Cremlino volti a manipolare l'opinione pubblica in Europa e negli Stati Uniti.

L'Europa resta a guardare

Nel novembre 2025, Aéza è stata aggiunta agli elenchi delle entità soggette a sanzioni nel Regno Unito, in Australia e negli Stati Uniti.

“I criminali informatici continuano a fare ampio ricorso a hosting provider a prova di proiettile come Aéza Group, che facilitano il compito a chi intende condurre vari tipi di attacchi, rubare tecnologie statunitensi e vendere droga sul mercato nero”, afferma Bradley T. Smith, segretario ad interim al Tesoro degli Stati Uniti per il terrorismo e l'intelligence finanziaria.

Aéza non figura ancora nell'elenco delle sanzioni dell'Unione Europea e può quindi continuare a operare negli Stati membri. Investigace.cz  ha contattato la Commissione europea per chiedere se intende imporre sanzioni ad Aéza, ma questa ha rifiutato di commentare la questione.

Qurium Media Foundation, un'organizzazione svedese no-profit che ha ampiamente documentato la disinformazione online, esprime frustrazione per la mancanza di azione da parte dell'UE. “Organizzazioni come Aéza, aiutate da fornitori di connettività come Aurologic in Germania, continuano a gestire infrastrutture dannose. Ogni volta che il Dipartimento del Tesoro degli Stati Uniti emette sanzioni, l'infrastruttura viene rapidamente trasferita a nuovi soggetti giuridici nel giro di pochi giorni. L'Unione Europea e i suoi Stati membri hanno dimostrato una preoccupante mancanza di volontà politica di affrontare questi attori e i metodi che utilizzano per rimanere online”.

La fondazione continua: “Nonostante i nostri sforzi per indagare e documentare come le infrastrutture vengano utilizzate come arma contro i cittadini europei, non riusciamo ancora a capire cosa impedisca ai responsabili politici di intraprendere azioni proporzionate contro attori noti che traggono profitto da questo tipo di abusi”.

In una precedente dichiarazione a Investigace.cz , Aéza ha affermato di non essere a conoscenza del fatto che BlackSprut utilizzasse la sua infrastruttura. “Questo mercato era un cliente del nostro rivenditore. Ma abbiamo rescisso il contratto a causa del gran numero di segnalazioni ricevute da Spamhaus, un servizio che monitora lo spam e le attività criminali nel cyberspazio”, spiega il cofondatore Arseny Penzev, che è stato tra gli arrestati nella primavera del 2025. Tuttavia, secondo gli specialisti di diritto informatico che abbiamo consultato, la responsabilità legale potrebbe estendersi ai fornitori di hosting originali, non solo ai rivenditori.

Secondo quanto riportato dal quotidiano di San Pietroburgo Fontanka, l'arresto di Penzev è stato preceduto da un raid nella filiale di Aéza a San Pietroburgo. La direzione dell'azienda è registrata a un indirizzo che un tempo ospitava la sede del gruppo mercenario Wagner guidato da Yevgeny Prigozhin. Fino alla sua morte, avvenuta nell'agosto 2023, Prigozhin supervisionava anche la famigerata “fabbrica di troll”, l'Internet Research Agency (IRA). Secondo le informazioni disponibili, tuttavia, non sono emerse prove di un collegamento diretto tra Aéza e le strutture associate a Prigozhin.

Il servizio di hosting rimane operativo. Investigace.cz ha contattato l'ufficio stampa di Aéza chiedendo un commento sulle sue attuali attività alla luce delle sanzioni e dell'indagine penale in Russia, ma al momento della pubblicazione di questo articolo non è stata ricevuta alcuna risposta.

Mercato della droga in Russia

I problemi legali dell'azienda, tuttavia, sono iniziati nella prima metà del 2025. Il 1° aprile, un tribunale distrettuale di Mosca ha annunciato che diversi dirigenti e dipendenti di Aéza erano stati arrestati in Russia. Tra loro c'erano i cofondatori dell'azienda, Arseny Penzev e Yuri Bozoyan. Sono stati accusati di partecipazione a un'organizzazione criminale e di traffico illegale di stupefacenti su larga scala.

Secondo le autorità russe e un'analisi di Qurium, Aéza forniva servizi di hosting utilizzati per gestire BlackSprut, uno dei più grandi mercati darknet al mondo. Solo tra gennaio e settembre 2025, le transazioni su BlackSprut hanno raggiunto 1,85 miliardi di dollari.

In passato, tuttavia, BlackSprut operava in Russia in modo sorprendentemente pubblico. Nel febbraio 2023, un cartellone pubblicitario elettronico che pubblicizzava il mercato illegale è comparso per le strade di Mosca. Lo schermo mostrava una donna che indossava una maschera cyberpunk e abiti in stile fetish accompagnata dalla scritta: “Vieni da me se cerchi il meglio”. Non è mai emersa alcuna informazione su chi avesse ordinato il cartellone o chi lo avesse approvato.

In una precedente dichiarazione a Investigace.cz, Aéza ha affermato di non essere a conoscenza del fatto che BlackSprut utilizzasse la sua infrastruttura. “Questo mercato era un cliente del nostro rivenditore. Ma abbiamo rescisso il contratto con loro a causa del gran numero di segnalazioni ricevute da Spamhaus, un servizio che monitora lo spam e le attività criminali nel cyberspazio”, spiega il cofondatore Arseny Penzev, che è stato tra gli arrestati nella primavera del 2025. Tuttavia, secondo gli specialisti di diritto informatico che abbiamo consultato, la responsabilità legale potrebbe estendersi ai fornitori di hosting originali, non solo ai rivenditori.

Secondo quanto riportato dal quotidiano di San Pietroburgo Fontanka, l'arresto di Penzev è stato preceduto da un raid nella filiale di Aéza a San Pietroburgo. La direzione dell'azienda è registrata a un indirizzo che un tempo ospitava la sede del gruppo mercenario Wagner guidato da Yevgeny Prigozhin. Fino alla sua morte, avvenuta nell'agosto 2023, Prigozhin supervisionava anche la famigerata “fabbrica di troll”, l'Internet Research Agency (IRA). Secondo le informazioni disponibili, tuttavia, non sono emerse prove di un collegamento diretto tra Aéza e le strutture associate a Prigozhin.

Il servizio di hosting rimane operativo. Investigace.cz ha contattato l'ufficio stampa di Aéza chiedendo un commento sulle sue attuali attività alla luce delle sanzioni e dell'indagine penale in Russia, ma al momento della pubblicazione di questo articolo non è stata ricevuta alcuna risposta.

Inchiesta originale pubblicata in inglese sul sito Vsquare con licenza CC BY 4.0.

(Immagine anteprima: frame via YouTube)