Firma Aéza je známá mimo jiné v souvislosti s šířením prokremelských dezinformací prostřednictvím dvojníků velkých zpravodajských médií. Servery měla i v Česku. V listopadu se firma ocitla na sankčních seznamech USA, Austrálie a Velké Británie, a to kvůli spolupráci s kyberzločinci. Ještě předtím ale ruské úřady obvinily její zakladatele z provozu darknetového tržiště s drogami. V Evropě Aéza sankcionována není.
K tomuto tématu připravujeme podcast Odposlech.
Nejnovější zpráva výzkumné společnosti Recorded Future označila Aézu za „jeden z nejvýznamnějších zdrojů škodlivé internetové infrastruktury“. Podle dřívějšího vyjádření společnosti pro investigaci.cz firma plnila zákonné požadavky a obvinění odmítla.
Přeprodejci Aézy nicméně její služby inzerovali jako „bulletproof“ neboli „neprůstřelné“. Slovem „bulletproof“ se označuje typ internetového hostingu, který je záměrně nastaven tak, aby byl odolný vůči zásahům úřadů, blokacím či právním výzvám. Poskytovatelé bulletproof hostingu často tolerují, nebo dokonce přímo podporují nelegální aktivity svých klientů – například provoz darknetových trhů, phishingových webů, ransomware či stránek s nelegálním obsahem.
Kdo je přeprodejce hostingu?
Uživatel si zakoupí hostingový balíček od poskytovatele a tuto kapacitu pak pronajímá svým koncovým klientům, obvykle po menších částech nebo s přidanými službami.
Co je hosting?
Hosting je služba, která umožňuje uložit data a provozovat webové stránky, aplikace nebo servery na internetu. Poskytovatel hostingu nabízí prostor na svých serverech, technickou infrastrukturu a připojení k internetu, aby byl obsah dostupný uživatelům kdykoli a odkudkoli.
Co je darknet?
Darknet je skrytá část internetu, která není dostupná přes běžné prohlížeče ani vyhledávače. K přístupu je potřeba speciální software, nejčastěji Tor, který anonymizuje komunikaci uživatele. Na darknetu inzerují nabídky hackeři nebo prodejci nelegálních návykových látek a jiných nelegálních služeb.
Co je phishing?
Phishing je forma kybernetického podvodu, při které se útočník vydává za důvěryhodnou osobu či organizaci, aby z oběti vylákal citlivé informace – například přihlašovací jména a hesla, čísla platebních karet nebo jiné osobní údaje.
Podle šéfredaktora investigativního oddělení Systema z rádia Svobodná Evropa (RFE/RL) Andreje Sošnikova patří takzvané neprůstřelné hostingy k nejpopulárnějším službám na ruskojazyčných hackerských fórech. „V ruském prostředí tak vzniká paradoxní situace. Ruské úřady se už řadu let snaží plně kontrolovat veškerý internetový provoz uvnitř země, ale dodnes úplně nechápou, jak tento provoz funguje. To vytváří prostor pro celou vrstvu menších poskytovatelů hostingů, kteří poskytují kriminálním skupinám pohodlnou infrastrukturu za pár drobných, často placených v kryptoměnách, a po jedné či dvou operacích ji lze jednoduše opustit,“ vysvětluje Sošnikov.
Servery bývají často umístěny v Rusku, Ukrajině, Pobaltí nebo v offshorových destinacích. „Pravděpodobnost, že jejich služby využívají nejen běžní podvodníci, ale i struktury napojené na Kreml, je poměrně vysoká. Stačí připomenout kauzu altajského poskytovatele King Servers, přes jehož infrastrukturu probíhaly útoky na americké volební systémy v roce 2016,“ dodává.
Apolitická Aéza
Z hlediska cílové skupiny je Aéza skutečně tolerantní – bere všechny. Svůj přístup k podnikání po začátku velké války v Ukrajině firma označuje jako apolitický. Na sociálních sítích tvrdí, že spolupracuje se všemi zájemci o služby – ať už ruskými, západními nebo ukrajinskými. „Jsme připraveni poskytnout podporu jakýmkoli projektům, které utrpí škodu kvůli geopolitickému napětí mezi dvěma státy,“ uvedla společnost v den zahájení ruské invaze.
Na otázku redakce investigace.cz, zda by poskytli hostingové služby i opozičním nebo zakázaným organizacím v Rusku, spoluzakladatel Aézy Arsenij Penzev bez váhání odpověděl, že pro Aézu jsou to stejní klienti jako kdokoli jiný. „Pokud nám z Roskomnadzoru (ruský cenzurní úřad, o němž jsme psali zde, pozn. red.) dorazí stížnost, pak ji přepošleme klientovi. Tímto naše mise končí.“ Podobně podle jeho slov zacházejí s každým nahlášením zneužití jejich služeb.
Když začaly v létě 2024 ruské úřady zpomalovat YouTube, Aéza spustila propagaci VPN služeb, které umožňovaly obcházet blokace Roskomnadzoru, a sledovat tak videa ve stejné kvalitě jako dříve. Současně však podle analýzy výzkumné organizace Qurium Aéza poskytovala infrastrukturu pro dezinformační weby, tazvané doppelgangery neboli dvojníky, jež napodobovaly stránky západních zpravodajských médií a šířily prokremelský obsah s cílem manipulovat veřejné mínění v Evropě i Americe.
V listopadu 2025 Aézu zařadily na sankční seznamy Velká Británie, Austrálie a USA.
„Kyberzločinci se i nadále ve velké míře spoléhají na poskytovatele bulletproof hostingu, jako je Aéza Group, kteří jim usnadňují podnikat různé typy útoků, krást americké technologie a prodávat drogy na černém trhu,“ uvedl tehdy úřadující náměstek ministra financí USA pro boj proti terorismu a finanční zpravodajství Bradley T. Smith.
Na evropském sankčním seznamu Aéza pořád není, a tak může v Evropě působit i nadále. Redakce oslovila Evropskou komisi s dotazem, zda na Aézu hodlá uvalit sankce, ta ale odmítla záležitost komentovat. „Diskuse o sankcích jsou důvěrné a plně v rukou členských států. EU se k nim nemůže veřejně vyjadřovat – to platí pro jakékoli probíhající, plánované či potenciální rozhovory týkající se sankcí,“ napsal mluvčí.
Drogové tržiště v Rusku
Potíže firmy se zákonem však začaly už v první půlce roku 2025. Prvního dubna oznámil moskevský okresní soud, že několik vedoucích pracovníků a zaměstnanců společnosti Aéza bylo v Rusku zatčeno. Mezi nimi byli spoluzakladatelé firmy Arsenij Penzev a Jurij Bozojan. Ti byli obviněni z účasti na zločinecké organizaci a z nelegálního obchodování s omamnými látkami ve velkém rozsahu.
Aéza měla totiž podle ruských úřadů i analýzy Qurium poskytovat hostingové služby pro provoz jednoho z největších světových darknetových tržišt BlackSprut. Jen v období od ledna do září 2025 proběhly na BlackSprut transakce v celkové hodnotě 1,85 miliardy dolarů – tedy zhruba 46 miliard korun.
BlackSprut však v Rusku v minulosti působil poměrně veřejně. V únoru 2023 se v centru Moskvy objevil elektronický billboard s reklamou na nelegální tržiště. Na obrazovce byla zobrazena žena v kyberpunkové masce a fetišistickém oblečení s nápisem: „Přijď ke mně, pokud hledáš to nejlepší.“ O tom, kdo si billboard objednal a kým byl schválen, nejsou k dispozici žádné informace.
Reklama na jedno z největších nelegálních tržišť s drogami a zbraněmi BlackSprut v Moskvě | Zdroj: Recorded FuturePodle dřívějšího vyjádření Aézy pro investigaci.cz si firma nebyla vědoma toho, že BlackSprut využívá jejich infrastrukturu. „Toto tržiště bylo klientem našeho přeprodejce. Tomu jsme ale vypověděli smlouvu kvůli velkému množství oznámení, která jsme dostávali od Spamhaus — služby monitorující spam a kriminální kybernetické aktivity,“ vysvětlil Arsenij Penzev, spoluzakladatel firmy, který byl na jaře 2025 mezi zatčenými. Podle námi dotázaných právníků, kteří se specializují na oblast IT, by se ale právní odpovědnost mohla vztahovat i na původní poskytovatele, nikoli jen na přeprodejce.
Podle informací petrohradského deníku Fontanka zatčení Penzeva předcházela razie v pobočce společnosti Aéza v Petrohradu. Vedení firmy má sídlo na adrese bývalého ústředí žoldnéřské skupiny Wagner, kterou vedl Jevgenij Prigožin. Ten až do své smrti v srpnu 2023 stál také v čele nechvalně známé „trollí farmy“ Internet Research Agency (IRA). Podle dostupných informací však o přímém propojení mezi Aézou a strukturami okolo Prigožina neexistují žádné důkazy.
Hosting je i nadále v provozu. Redakce požádala tiskové oddělení firmy o vyjádření k současnému provozu po uvalení sankcí a vyšetřování v Rusku, do doby vydání článku však neobdržela odpověď.
Autorka: Kristina Vejnbender
The post Ruský hosting Aéza, známý šířením dezinformací, čelí západním sankcím i stíhání v Rusku appeared first on investigace.cz.
