Operacja przeciwko KillSec: trzy zatrzymania i 110 terabajtów zabezpieczonych danych
Śledczy wskazali 16-latka jako podejrzewanego głównego administratora KillSec. Europol i Eurojust poinformowały 1 października o trzech zatrzymaniach i ośmiu przeszukaniach w czterech krajach.
Operacja przeciwko sieci cyberprzestępczej otrzymała nazwę KillSwitch. Przeszukania przeprowadzono w Grecji, Rumunii, Hiszpanii i Wielkiej Brytanii. Śledczy przejęli kontrolę nad pięcioma serwerami i zabezpieczyli co najmniej 110 terabajtów skradzionych danych. Władze przejęły również domeny grupy. Dochodzenie prowadziły policja i prokuratura w Hamburgu.
Według śledczych KillSec działał od około 2024 roku. Grupa wykorzystywała słabe zabezpieczenia, między innymi dostępu do zasobów w chmurze, aby kopiować wewnętrzne pliki. Następnie żądała od organizacji pieniędzy, grożąc publikacją danych. Ustalono role administratora, programisty i negocjatora. Podejrzewany programista niedawno skończył 18 lat.
Międzynarodowe dochodzenie obejmowało około tysiąca podejrzewanych ataków. Władze analizują zajęty sprzęt i przepływy finansowe, aby ustalić innych uczestników oraz pokrzywdzonych. Eurojust koordynował współpracę sądową, a Europol wspierał analizę dowodów cyfrowych i kryptowalut.









































