יורופול: קבוצת הכופרה KillSec שובשה, המנהיג החשוד בן 16

יורופול הודיעה ב־1 באוקטובר 2026 על תוצאות מבצע KillSwitch, חקירה בינלאומית בראשות המשטרה הפלילית של מדינת המבורג ופרקליטות המבורג, שעסקה בכ־1,000 מתקפות חשודות של קבוצת KillSec. ב־30 בספטמבר השתלטו הרשויות על אתר ההדלפות של הקבוצה ואבטחו לפחות 110 טרה־בייט של נתונים. שלושה חשודים נעצרו באופן זמני ובוצעו חיפושים בשמונה נכסים ביוון, ברומניה, בספרד ובבריטניה.

לפי יורופול, KillSec פעילה מאז 2024 בערך. הקבוצה חדרה למערכות של ארגונים דרך פגיעויות תוכנה ונקודות גישה מאובטחות בצורה לקויה, במיוחד לאחסון בענן, העתיקה נתונים פנימיים, ואז פרסמה את שמות הקורבנות באתר ההדלפות שלה ברשת האפלה ואיימה לפרסם את הקבצים אם לא ישולם כופר. כ־500 מהמתקפות החשודות זוהו עד כה כמוצלחות. החוקרים מצאו גם שהקבוצה השתמשה בבינה מלאכותית כדי לבנות את התשתית שלה ולזהות קורבנות פוטנציאליים.

לדברי יורופול, המנהל והמפעיל הראשי החשוד הוא בן 16, ומפתח חשוד הגיע לגיל 18 באוגוסט 2026. במהלך החקירה, שאותה תיאם Eurojust במישור השיפוטי, הועברו חמישה שרתים מרכזיים לשליטת המשטרה.

למה זה חשוב הפרשה מראה עד כמה רחוק יכולה להגיע קבוצה שמפעילים בני נוער, כשבינה מלאכותית מטפלת בחלק מהכלים ומבחירת הקורבנות. נקודות הכניסה שתוארו שגרתיות, תוכנות שלא עודכנו ואחסון ענן מאובטח בצורה לקויה, והשתלטות על אתר הדלפות אינה מבטיחה שאין עותק נוסף של הנתונים הגנובים.