Polisen slog ut ransomwaregruppen KillSec och pekade ut dess misstänkta 16-åriga huvudoperatör

En internationell insats från brottsbekämpande myndigheter har beslagtagit KillSecs läcksajt och servrar och lett till tre provisoriska gripanden. Utredarna pekade ut en 16-åring som KillSecs misstänkta huvudoperatör.

Den samordnade insatsen, som kallas Operation KillSwitch, genomfördes den 30 september. Myndigheter från Belgien, USA, Finland, Tyskland, Grekland, Nederländerna, Rumänien, Spanien, Schweiz och Storbritannien deltog, tillsammans med Europol, Eurojust och cybersäkerhetsföretagen Bitdefender och Group-IB. Utredningen, som leds av tyska myndigheter, inleddes 2025 och gäller omkring 1 000 misstänkta attacker världen över.

Myndigheterna genomsökte åtta fastigheter i Grekland, Rumänien, Spanien och Storbritannien. Hamburgs polis uppger att utredarna identifierade och stängde ned fem servrar, däribland KillSecs huvudserver och andra som enligt misstankarna användes för att lagra stulen data. Minst 110 terabyte stulen data beslagtogs för att förhindra fortsatt obehörig åtkomst.

Utredarna har hittills bedömt att omkring 500 attacker som tillskrivs KillSec lyckades. Myndigheterna varnade för att siffran kan ändras när de fortsätter att analysera det beslagtagna materialet. Minst 70 misstänkta attacker berör organisationer i Tyskland, däribland 18 med koppling till Hamburg.

KillSec har varit aktivt sedan omkring 2024 och anklagas för att ha utnyttjat programvarusårbarheter och bristfälligt skyddade kantenheter och plattformar för att ta sig in i företagssystem. Gruppen ska ha använt stulen data för utpressning via sin läcksajt på darknet. Europol uppger att medlemmar också använde artificiell intelligens för att bygga och underhålla ransomware-infrastruktur och hitta potentiella offer. Myndigheterna granskar beslagtaget material och spårar misstänkta brottsvinster, däribland kryptovaluta.