Хакерскую группировку KillSec возглавлял подросток
В конце сентября 2026 года международная операция KillSwitch нанесла серьезный удар по вымогательской группировке KillSec. Правоохранители десяти стран при поддержке Европола, Евроюста и специалистов Bitdefender и Group-IB ликвидировали инфраструктуру хакеров, конфисковали их сайт для утечек и пять ключевых серверов, а также задержали трех подозреваемых. Обыски прошли в Испании, Румынии, Великобритании и Греции. Особое внимание привлек предполагаемый администратор группы — 16-летний подросток, задержанный в провинции Аликанте. Еще один участник, выполнявший роль разработчика, также был несовершеннолетним на момент части инкриминируемых преступлений.
Следствие установило, что для получения доступа к системам жертв злоумышленники использовали уязвимости, плохо защищенные облачные хранилища и купленные у брокеров учетные данные. Похищая внутреннюю информацию организаций, они требовали выкуп, угрожая публикацией или продажей данных, и в некоторых случаях действительно выкладывали файлы отказавшихся платить в открытый доступ. Всего расследование охватывает около тысячи атак по всему миру, хотя официально подтверждено пока порядка пятисот взломов. Отдельно отмечается, что участники KillSec применяли искусственный интеллект для поддержки инфраструктуры и поиска новых жертв.
В ходе операции полиция перехватила управление даркнет-сайтом группировки и защитила от дальнейшего несанкционированного доступа не менее 110 терабайт данных пострадавших. Среди задержанных — гражданин Нидерландов Фуад Эльтибризи, известный под ником Archduke и проживавший в Великобритании; американские власти уже предъявили ему обвинения, а прокуратура Пуэрто-Рико запросила экстрадицию. Сейчас следователи изучают изъятые устройства и серверы, а также пытаются отследить криптовалютные доходы группы.
Пока подтверждена лишь часть эпизодов, а личности переговорщика и «партнера» группировки установлены, но не задержаны. Не исключено, что после анализа изъятых серверов число жертв вырастет далеко за пятьсот. Так что для KillSec это, скорее всего, не финал, а лишь первый громкий эпизод — и следить за развитием дела стоит.