Internationale operatie tegen KillSec: drie arrestaties en 110 terabyte veiliggesteld
Een zestienjarige geldt in het onderzoek naar KillSec als vermoedelijke hoofdbeheerder. Europol en Eurojust meldden op 1 oktober drie arrestaties en acht doorzoekingen in vier landen.
De actie tegen het cybernetwerk kreeg de naam KillSwitch. De doorzoekingen vonden plaats in Griekenland, Roemenië, Spanje en het Verenigd Koninkrijk. Onderzoekers namen vijf servers over en stelden minstens 110 terabyte aan gestolen gegevens veilig. Ook domeinen van de groep kwamen onder controle van de autoriteiten. De Duitse politie en het Openbaar Ministerie in Hamburg leidden het onderzoek.
KillSec was volgens de onderzoeksdiensten sinds ongeveer 2024 actief. De groep drong via zwakke beveiliging binnen in computersystemen, onder meer bij cloudopslag, en kopieerde interne bestanden. Organisaties werden vervolgens onder druk gezet: betalen of de gegevens zouden openbaar worden. Onderzoekers onderscheiden rollen als beheerder, ontwikkelaar en onderhandelaar. Een vermoedelijke ontwikkelaar was recent achttien geworden.
Het internationale onderzoek omvatte ongeveer duizend vermoedelijke aanvallen. De diensten onderzoeken de in beslag genomen apparatuur en geldstromen om andere betrokkenen en slachtoffers te vinden. Eurojust coördineerde de samenwerking tussen de justitiële autoriteiten; Europol ondersteunde de analyse van digitaal bewijs en cryptogeld.









































