Opération contre KillSec : trois arrestations et 110 téraoctets sécurisés
Un adolescent de 16 ans est soupçonné d’être l’administrateur principal de KillSec. Europol et Eurojust ont annoncé le 1er octobre trois arrestations et huit perquisitions dans quatre pays.
Baptisée KillSwitch, l’opération a conduit à des perquisitions en Grèce, en Roumanie, en Espagne et au Royaume-Uni. Les enquêteurs ont pris le contrôle de cinq serveurs et sécurisé au moins 110 téraoctets de données volées. Des domaines du groupe ont également été placés sous contrôle des autorités. La police et le parquet de Hambourg dirigeaient l’enquête.
Selon les enquêteurs, KillSec était actif depuis environ 2024. Le groupe exploitait des failles de sécurité, notamment dans les accès au stockage en nuage, pour copier des fichiers internes. Les organisations étaient ensuite sommées de payer pour éviter leur publication. Les enquêteurs ont distingué des rôles d’administration, de développement et de négociation. Un développeur présumé venait d’avoir 18 ans.
L’enquête internationale portait sur environ mille attaques présumées. Les appareils saisis et les flux financiers sont analysés pour identifier d’autres participants et victimes. Eurojust a coordonné la coopération judiciaire ; Europol a soutenu l’analyse des preuves numériques et des cryptomonnaies.
