Гражданская гвардия (Guardia Civil) и Моссос-д'Эсквадра (Mossos d'Esquadra) задержали в Аликанте несовершеннолетнего, который, по данным следствия, являлся основным администратором международной хакерской группы KillSec. Операция «КиллСвитч» (KillSwitch), координировавшаяся Европолом и Евроюстом, прошла одновременно в девяти странах и позволила взять под контроль инфраструктуру злоумышленников.
Как сообщила Гражданская гвардия, расследование, получившее название «Ротома» (Operación ROTOMA), началось в 2025 году после обмена информацией с ФБР в Сан-Хуане (Пуэрто-Рико). Параллельно Моссос-д'Эсквадра вели собственное расследование по факту кибератаки на каталонскую компанию, в ходе которой злоумышленники похитили конфиденциальные данные и пытались шантажировать руководство, нанеся ущерб почти на миллион евро. Объединённая следственная группа позволила установить личность подозреваемого, его роль в группе и место жительства в провинции Аликанте.
Международная фаза операции, координировавшаяся Европолом и Евроюстом, затронула Бельгию, Финляндию, Германию, Грецию, Румынию, Испанию, Швейцарию, Великобританию и США. Поддержку оказывали компании в сфере кибербезопасности Bitdefender и Group-IB.
По данным Гражданской гвардии, KillSec, действующая примерно с 2024 года, осуществила более 1000 кибератак по всему миру, из которых около 500 увенчались успехом. Жертвами стали свыше 280 организаций; некоторые из них выплатили выкуп в криптовалюте на сумму около 500 тыс. евро. Группа специализировалась на эксплуатации уязвимостей в облачных хранилищах, похищала конфиденциальную информацию и публиковала её в даркнете, если жертва отказывалась платить.
В ходе обысков в Испании, Греции, Великобритании и Румынии проведено восемь проникновений в жилища, задержаны три человека. В испанской части операции, которая прошла накануне, полицейские и судебные органы провели два обыска — в жилом доме и офисе гостиничного предприятия в провинции Аликанте. Изъяты компьютерная техника, мобильные телефоны, криптовалютные кошельки и средства анонимизации. Под контроль правоохранителей перешли пять центральных серверов группы, а также не менее 110 терабайт данных. Кроме того, заблокированы домены и страница утечек, использовавшиеся KillSec.
Помимо несовершеннолетнего, по делу проходит женщина, характер её возможного участия выясняется. Следователи продолжают анализ изъятых устройств и отслеживание криптовалютных активов, полученных преступным путём. Полученные улики могут помочь выявить новые жертвы, атаки и других участников группировки.