İspanyol polisi, KillSec fidye yazılımı grubunu yönettiğinden şüphelenilen 16 yaşındaki kişiyi tutukladı

İspanyol polisi, KillSec'in başlıca operatörü olduğundan şüphelenilen 16 yaşındaki Romanya vatandaşını Alicante'de tutukladı. Europol sözcüsü, gencin fidye yazılımı grubunun yöneticisi olarak faaliyet göstermekle suçlandığını söyledi. Polis, biri Britanya'da, diğeri Romanya'da olmak üzere 20'li yaşlarında iki kişiyi daha tutukladı. Soruşturmacılar, ağustosta 18 yaşına giren ve iddia edilen bazı suçlar işlendiğinde reşit olmayan bir geliştirici olan dördüncü şüpheliyi tespit etti ancak tutuklamadı. 30 Eylül'deki operasyon, Hamburg Eyalet Kriminal Polisi Dairesi ile kent savcılığının yürüttüğü KillSwitch Operasyonu'nun parçasıydı. Soruşturma, dünya genelinde yaklaşık 1.000 şüpheli saldırıyı kapsıyor; bunların yaklaşık 500'ünün şimdiye kadar başarılı olduğu belirlendi. Polis, İspanya, Yunanistan, Romanya ve Birleşik Krallık'ta sekiz adreste arama yaptı. Beş merkezi sunucunun kontrolünü ele geçiren polis, grubun alan adlarını el koyma bildirimine yönlendirdi. Europol, yetkililerin en az 110 terabayt çalıntı veriyi güvence altına aldığını açıkladı. Britanya'da tutuklanan Fouad Eltibrizi, Birleşik Krallık'ta ikamet eden Hollanda vatandaşı ve Archduke kullanıcı adını kullanıyordu. Porto Riko'daki federal büyük jüri, Eltibrizi hakkında 16 Eylül'de maddi kazanç amacıyla bilgisayarlara yetkisiz erişim için komplo kurma, korunan bilgisayarlara zarar verme ve şantaj tehdidi iletme suçlamalarıyla iddianame düzenledi. Eltibrizi sonraki iki hafta içinde tutuklandı; iade edilmesi bekleniyor ve en fazla 10 yıl hapis cezasıyla karşı karşıya. ABD'li savcılar, KillSec'in Mart 2025'te Porto Riko'daki bir siber saldırının ayrıntılarını, çalınan hasta verilerinden örneklerle ve yedi günlük geri sayımla birlikte sızıntı sitesinde yayımladığını söylüyor. Savcılar, şirket yanıt vermeyince yaklaşık 180GB verinin yayımlandığını belirtiyor. İddianamede Kaliforniya, Washington eyaleti ve Louisiana'daki benzer saldırılar da anlatılıyor. Europol, KillSec'in yaklaşık 2024'ten bu yana faaliyette olduğunu açıkladı. Europol'e göre grup, kuruluşların sistemlerine erişip kurum içi verileri kopyalamak için yazılım açıklarından ve özellikle bulut depolamaya yönelik güvenliği yetersiz erişim noktalarından yararlandı. Europol, grubun kurbanların verilerini yayımlamakla tehdit ederek ödeme talep ettiğini, ödeme yapılmadığında ise dosyaları ücretsiz indirmeye açtığını belirtti. İsviçre federal polisi, grubun şirket yedekleri olduğu için ödeme yapmayı reddettiğinde verileri yayımlamakla tehdit etmeden önce sunucuları da şifrelediğini söyledi. Fidye ödemeleri çoğunlukla kripto para cinsinden talep edildi. İsviçreli savcılar, Ekim 2023 ile Haziran 2025 arasında İsviçreli şirketlere yönelik saldırılarla ilgili olarak Temmuz 2025'ten bu yana soruşturma yürütüyor. Soruşturmacılar, grubun fidye yazılımı altyapısını kurup yönetmek ve olası kurbanları belirlemek için yapay zekadan yararlandığını tespit etti. Soruşturmacılar el konulan cihazları inceliyor ve kripto paralar da dahil olmak üzere grubun gelirlerinin izini sürüyor. Europol'ün Avrupa Siber Suçlar Merkezi bu çalışmaya kripto para takibi ve dijital adli inceleme desteği verdi. Doğu Bölgesi Özel Operasyonlar Birimi görevlileri, kurbanlarla pazarlık yaptığından şüphelenilen 25 yaşındaki kişiyi Manchester'ın Levenshulme semtindeki bir adreste tutukladı. Yetkililer, Birleşik Krallık'ta 28 kurban şirket tespit etti. Birimin siber suçlar ekibinden Dedektif Çavuş John Collinson, fidye yazılımlarının önemli mali kayıplara, operasyonel aksamalara ve kamu güvenine zarar verdiğini söyledi.