ChainCatcher 消息，據 Decrypt 報道，據歐洲刑警組織通報，西班牙警方在阿利坎特逮捕了一名 16 歲的羅馬尼亞籍嫌疑人，懷疑其擔任勒索軟件團伙 KillSec 的管理員兼主要操作者。

另有兩名二十多歲的嫌疑人分別在英國和羅馬尼亞被捕；還有一名在今年 8 月剛滿 18 歲的開發人員被鎖定身份，但因部分罪行發生在其未成年期間而未被抓捕。

本次行動代號 Operation KillSwitch，由德國漢堡州刑事警察局與該市檢察機關牽頭，圍繞全球約 1000 起疑似攻擊展開偵查，目前已有約 500 起被確認為成功入侵。

執法人員搜查了位於西班牙、希臘、羅馬尼亞和英國的八處場所，控制了五個中央服務器並將相關域名重定向至查封公告頁，同時繳獲至少 110 TB 的被盜數據。

KillSec 大約自 2024 年起活動，通過利用軟件漏洞和安全防護不足的雲端存儲入口侵入企業系統，複製內部數據並在暗網泄漏站點點名受害機構，以公開文件相威脅索取加密貨幣贖金，若對方拒付則免費放出數據。

瑞士聯邦警方指出該團伙還採用雙重勒索手段，先加密服務器再施壓。美國檢方的指控顯示，居住在英國的荷蘭籍人士 Fouad Eltibrizi（綽號 Archduke）於 9 月 16 日被波多黎各聯邦大陪審團起訴，隨後被捕並等待引渡，最高面臨 10 年監禁。歐洲刑警組織下屬的歐洲網絡犯罪中心正在協助開展加密貨幣資金溯源與數字取證工作。