Najstnik naj bi vodil izsiljevalsko skupino, povezano z okoli 1000 napadi

V središču preiskave operacije KillSwitch je tudi 16-letnik, ki ga sumijo, da je bil glavni operater oziroma administrator skupine KillSec, so sporočili z Europola. V operaciji so bili začasno aretirani trije osumljenci, preiskovalci pa so opravili osem hišnih preiskav v Grčiji, Romuniji, Španiji in Združenem kraljestvu.

Evropski in ameriški organi pregona so 30. septembra prevzeli nadzor nad spletnim mestom skupine KillSec, ki je bilo namenjeno objavljanju ukradenih podatkov, in zavarovali najmanj 110 terabajtov podatkov pred nadaljnjim nepooblaščenim dostopom. Prevzeli so tudi nadzor nad petimi osrednjimi strežniki, vključno z infrastrukturo, ki se uporablja za upravljanje dejavnosti skupine in shranjevanje podatkov, pridobljenih od žrtev.

Oblasti so prevzele tudi nadzor nad domenami, ki jih upravlja KillSec, in obiskovalce preusmerile na obvestilo o zasegu s strani organov pregona.

KillSec naj bi bil aktiven od približno leta 2024. Po navedbah preiskovalcev je skupina izkoriščala ranljivosti programske opreme in slabo zavarovane dostopne točke, zlasti do oblačnih shramb, ter tako vdirala v sisteme organizacij. Člani skupine naj bi nato kopirali občutljive interne podatke v infrastrukturo pod svojim nadzorom.

Žrtve so se znašle na posebnem spletnem mestu skupine, ki jim je grozila z objavo ukradenih podatkov, če ne bodo plačale odkupnine. Če žrtve niso plačale, so kriminalci omogočili brezplačen prenos njihovih podatkov. V nekaterih primerih naj bi skupina prejela tudi visoke odkupnine.

Doslej so kot uspešnih opredelili okoli 500 domnevnih napadov, ta številka pa bi se lahko še spremenila, ko bodo preiskovalci preučili dokaze, zasežene med operacijo.

Preiskovalci so odkrili tudi, da je skupina za izgradnjo in vzdrževanje svoje infrastrukture izsiljevalske programske opreme in za identifikacijo potencialnih žrtev uporabljala umetno inteligenco.

Oblasti zdaj pregledujejo zasežene naprave in podatke ter sledijo kriminalnemu dobičku skupine, vključno s kriptovalutami. Dokazi bi lahko pomagali pri identifikaciji dodatnih žrtev, napadov in oseb, vpletenih v delovanje skupine.

Preiskave napadov, ki jih pripisujejo skupini KillSec, so se v več državah začele v začetku leta 2025. Mednarodna preiskava je odkrila osumljence, za katere se domneva, da so v skupini prevzeli različne vloge, vključno z administratorjem, razvijalcem, pogajalcem in povezanim članom, sporoča Europol.

Domnevni administrator in glavni operater je po navedbah preiskovalcev star 16 let. Osumljeni razvijalec je avgusta 2026 dopolnil 18 let, kar pomeni, da je bil v času storitve domnevnih kaznivih dejanj še mladoleten. Preiskovalci so identificirali tudi osebo, ki naj bi v skupini delovala kot pogajalec, in še eno osebo v vlogi povezanega člana. Preiskave drugih morebitnih članov se nadaljujejo.

Operacijo sta vodila Deželni urad kriminalistične policije v Hamburgu in tamkajšnje javno tožilstvo. V preiskavi so sodelovali organi iz Belgije, Finske, Nemčije, Grčije, Nizozemske, Romunije, Španije, Švice, Združenega kraljestva in ZDA, pa tudi Europol in Eurojust.

Europolov Evropski center za kibernetsko kriminaliteto je pomagal zbirati obveščevalne podatke, povezoval preiskovalce s partnerji iz zasebnega sektorja in nudil podporo pri sledenju kriptovalutam ter pregledu digitalnih dokazov. Eurojust je medtem usklajeval pravosodno sodelovanje, pomagal pri načrtovanju dneva akcije in vzpostavil koordinacijski center za sočasno izvedbo ukrepov v več državah.