Avrupa kolluk ve adalet kurumları, ransomware grubu KillSec’e yönelik uluslararası operasyonda grubun sızıntı (leak) sitesinin kontrolünü aldıklarını ve en az 110 terabayt çalınmış veriyi daha fazla yetkisiz erişime karşı güvenceye aldıklarını açıkladı. Europol duyurusuna göre site 30 Eylül 2026’da ele geçirildi; basın açıklaması 1 Ekim 2026’da yayımlandı.
Eurojust, grubun dünya çapında yaklaşık 1.000 saldırıyla ilişkilendirildiğini belirtiyor. Almanya’daki soruşturma mercileri (Hamburg LKA / savcılık) operasyonu KillSwitch olarak anıyor; Almanya’da en az 70, Hamburg bağlantılı halihazırda 18 vaka bulunduğunu kaydediyor. Bu sayılar deliller incelendikçe değişebilir.
Ne yapıldı?
- Üç şüpheli gözaltına alındı.
- İspanya, Yunanistan, Birleşik Krallık ve Romanya’da toplam sekiz ev araması yapıldı.
- Mağdur verilerini saklamak için kullanılan beş sunucu ele geçirildi; KillSec’e ait alan adları da kontrol altına alındı.
Soruşturmada grubun yöneticisi / ana işletmecisi olarak 16 yaşında bir kişi öne çıkıyor. Diğer roller arasında geliştirici, müzakereci ve iştirakçi (affiliate) bulunuyor. Geliştirici şüphelilerden biri yakın zamanda 18’ine girmiş; bazı iddia edilen fiillerin işlendiği dönemde de reşit değildi. Grup üyeleri takma ad ve şifreli mesajlaşma kullanmış.
Modus operandi
Resmi açıklamalara göre KillSec yaklaşık 2024’ten beri etkin. Zayıf korunan erişim noktalarını, özellikle bulut depolama bağlantılı boşlukları kullanarak kurum sistemlerine giriyor; veriyi kendi altyapısına kopyalayıp fidye talep ediyor. Ödeme yapılmazsa dosyaları ücretsiz indirmeye açtığı; elinde veri olduğunu kanıtlamak için örnekler gönderdiği belirtiliyor. Bazı vakalarda yüksek fidye ödemeleri alındığı kaydediliyor.
Eurojust, Belçika, Finlandiya, Almanya, Yunanistan, Romanya, İspanya, İsviçre, Birleşik Krallık ve ABD adli mercilerini koordine etti. Belçika, Almanya, Yunanistan ve Romanya arasında ortak soruşturma ekibi kuruldu. Europol raporlama, özel sektör bağlantısı, kripto izleme ve dijital delil desteği sağladı. Almanya tarafı BitDefender ve Group-IB’nin de destek verdiğini not ediyor.
Yetkililer ele geçirilen cihaz ve verileri inceleyerek mali izleri sürecek; ek mağdur, saldırı ve şüphelilerin ortaya çıkabileceğini belirtiyor.
Kaynaklar: Europol basın açıklaması; Eurojust basın açıklaması; Hamburg LKA / Presseportal (KillSwitch).
