KillSec基础设施遭执法部门查封，主运营者据信16岁

希腊、罗马尼亚、西班牙和英国的执法部门暂时拘留了3名嫌疑人，并开展了8次搜查行动。

调查人员认为，一名16岁少年很可能是KillSec的管理员和主要操作者。

执法部门查获了5台核心服务器，并控制了一个存有至少110 TB信息的泄密网站。

作为国际“KillSwitch”行动的一部分，执法部门于2026年9月30日查获了与KillSec组织有关的基础设施，并暂时拘留了3名嫌疑人。该行动扰乱了这一被调查人员认为与全球约1,000起疑似网络攻击有关的组织，并阻止他人进一步未经授权访问至少110 TB的信息。

据欧洲刑警组织称，汉堡州刑事警察局和汉堡检察院领导了此次行动。有关部门在希腊、罗马尼亚、西班牙和英国进行了8次搜查，并暂时拘留了3名嫌疑人。

调查人员认为，一名16岁少年很可能是KillSec的主要操作者。另一名被认为担任该组织开发者的嫌疑人于2026年8月年满18岁，但其被指控实施的部分犯罪行为可能发生在其仍为未成年人期间。

当局查获服务器和泄密网站

执法部门控制了5台用于管理KillSec活动及存储被盗信息的核心服务器。当局还查获了设备和资产，并将该组织的域名重定向至一则宣布基础设施已被查获的执法通知。

调查人员控制了KillSec的勒索软件泄密网站，攻击者会在该网站发布受害者信息，或威胁将其公开。被查获的基础设施包含至少110 TB的信息，当局表示，这些信息现已受到保护，免遭进一步未经授权的访问。

KillSec自2024年前后开始活动。调查人员称，成员利用软件漏洞和安全防护不足的访问入口，包括云存储访问权限，进入组织系统并复制敏感内部信息。

攻击者随后威胁将在暗网上发布被盗材料。如果组织拒绝支付赎金，这些文件可能被提供免费下载。在一些案件中，攻击者获得了大额付款。

调查人员目前已确认，在约1,000起疑似事件中有约500起攻击成功。最终总数可能会在当局分析被查获的设备和信息后发生变化。

执法部门还发现，KillSec使用人工智能构建和维护其勒索软件基础设施，并识别潜在受害者。

针对与KillSec有关攻击的调查于2025年初在多个国家展开。当局确认了数名被怀疑在该组织中担任不同角色的人员，包括管理员、开发者、谈判人员和附属成员。

调查人员称，涉嫌担任管理员和主要操作者的人员年仅16岁。对其他可能参与者的调查仍在进行中。

当局正在审查被查获的材料，并追踪疑似犯罪所得，包括加密货币交易。来自比利时、芬兰、德国、希腊、荷兰、罗马尼亚、西班牙、瑞士、英国和美国的执法机构，与欧洲刑警组织和欧洲司法组织一同参与了调查。

2026年6月，欧洲刑警组织与多个国家的执法部门还关闭了AudiA6加密货币服务。调查人员称，该服务曾被用于清洗与勒索软件组织有关的约3.89亿美元资金。