Europol : le groupe de ransomware KillSec démantelé, son chef présumé a 16 ans

Europol a annoncé le 1er octobre 2026 les résultats de l’opération KillSwitch, une enquête internationale dirigée par l’office de police criminelle du Land de Hambourg et le parquet de Hambourg sur environ 1 000 attaques présumées du groupe KillSec. Le 30 septembre, les autorités ont pris le contrôle du site de fuite du groupe, mettant à l’abri au moins 110 téraoctets de données. Trois suspects ont été provisoirement arrêtés et huit propriétés perquisitionnées en Grèce, en Roumanie, en Espagne et au Royaume-Uni.

Selon Europol, KillSec est actif depuis 2024 environ. Le groupe pénétrait les systèmes des organisations par des vulnérabilités logicielles et des points d’accès mal sécurisés, notamment vers le stockage en nuage, copiait des données internes, puis nommait les victimes sur son site de fuite du Dark Web en menaçant de publier les fichiers faute de paiement. Environ 500 des attaques présumées ont pour l’instant été identifiées comme réussies. Les enquêteurs ont aussi constaté que le groupe utilisait l’IA pour construire son infrastructure et repérer des victimes potentielles.

Europol indique que l’administrateur et principal opérateur présumé a 16 ans, et qu’un développeur présumé a eu 18 ans en août 2026. Cinq serveurs centraux ont été placés sous le contrôle de la police au cours de l’enquête, coordonnée sur le plan judiciaire par Eurojust.

Pourquoi c’est important L’affaire montre jusqu’où peut aller un groupe mené par des adolescents lorsque l’IA prend en charge une partie de l’outillage et du choix des victimes. Les points d’entrée décrits sont ordinaires, des logiciels non corrigés et un stockage en nuage mal sécurisé, et la mise sous contrôle d’un site de fuite ne garantit pas qu’il n’existe aucune autre copie des données volées.