--- title: "Hiszpańska policja zatrzymała 16-latka podejrzanego o kierowanie KillSec" description: "Policja w Hiszpanii zatrzymała 16-latka podejrzanego o kierowanie grupą ransomware KillSec. W międzynarodowej operacji przejęto stronę wyciekową, pięć serwerów i dane o rozmiarze co najmniej 110 TB." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/hiszpanska-policja-zatrzymala-16-latka-podejrzanego-o-kierowanie-killsec" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/hiszpanska-policja-zatrzymala-16-latka-podejrzanego-o-kierowanie-killsec/index.md" date_published: "2026-10-04T13:57:47.313Z" date_modified: "2026-10-04T14:07:12.492Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "killsec" - "ransomware" - "cyberbezpieczeństwo" - "cyberprzestępczość" source_url: "https://thehackernews.com/2026/10/police-arrest-16-year-old-suspected-of.html" source_name: "The Hacker News" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1790877652415.jpeg" image_alt: "A security and privacy dashboard with its status" image_credit: "© Zulfugar Karimov / Unsplash" image_credit_url: "https://unsplash.com/@zulfugarkarimov" --- # Hiszpańska policja zatrzymała 16-latka podejrzanego o kierowanie KillSec > Policja zatrzymała 16-latka podejrzanego o kierowanie grupą KillSec i przejęła jej stronę wyciekową oraz serwery. ## Kluczowe informacje - W Hiszpanii zatrzymano 16-latka podejrzanego o bycie głównym administratorem KillSec. - W kilku państwach zatrzymano łącznie trzy osoby i przejęto pięć serwerów grupy. - Śledczy badają około 1000 podejrzanych ataków, z których około 500 uznano dotąd za skuteczne. - Hiszpańska policja wskazuje na ponad 280 potencjalnych ofiar. Policja w Hiszpanii zatrzymała 16-latka podejrzanego o kierowanie grupą ransomware KillSec. Według niemieckiej policji w Hamburgu miał być administratorem i głównym operatorem grupy, która kradła dane organizacji i groziła ich publikacją na stronie wyciekowej, jeśli ofiary nie zapłaciły okupu. Nastolatek został zatrzymany 30 września w prowincji Alicante. ## Trzy zatrzymania i działania w kilku państwach Operację prowadzili niemieccy policjanci i prokuratorzy z Hamburga, przy współpracy hiszpańskich formacji Guardia Civil i Mossos d'Esquadra. Tego samego dnia zatrzymano jeszcze dwie osoby w wieku około 20 lat, jedną w Wielkiej Brytanii, a drugą w Rumunii. Europol przekazał, że w działaniach uczestniczyły także amerykańskie służby federalne oraz prokuratorzy z Portoryko. Portoryko złożyło wniosek o ekstradycję mężczyzny zatrzymanego w Wielkiej Brytanii. - W Rumunii zatrzymano 24-latka i przeszukano cztery domy w Bukareszcie oraz w okręgu Vaslui. - W całej operacji przeprowadzono osiem przeszukań w Hiszpanii, Grecji, Wielkiej Brytanii i Rumunii. - Policja przejęła stronę wyciekową KillSec, pięć serwerów i pięć domen oznaczonych jako zajęte. - Zabezpieczono co najmniej 110 terabajtów danych przed dalszym nieuprawnionym dostępem. - W Hiszpanii skonfiskowano sprzęt komputerowy, telefony oraz portfele z kryptowalutami. ## Śledczy badają setki skutecznych ataków Hamburska policja wyłączyła pięć serwerów, w tym główny serwer KillSec i urządzenia używane do przechowywania danych skradzionych ofiarom. Pierwsza analiza portfeli i innych zabezpieczonych materiałów w Hiszpanii wykazała transakcje odpowiadające płatnościom okupu od części poszkodowanych. Śledczy badają obecnie urządzenia, dane i przepływy finansowe, w tym transakcje w kryptowalutach. Postępowanie dotyczy około 1000 podejrzanych ataków na całym świecie. Około 500 z nich uznano dotąd za skuteczne, ale liczby mogą się zmienić po analizie przejętego materiału. Hiszpańska policja mówi o ponad 280 ofiarach. W jednym z badanych przypadków, dotyczącym organizacji w Katalonii, szkody oszacowano na blisko milion euro. Atak miał nastąpić na początku 2025 roku. ## Jak działał model KillSec Według hamburskich śledczych grupa uzyskiwała dostęp do organizacji między innymi przez wykorzystywanie podatności w oprogramowaniu oraz słabo zabezpieczonych punktów dostępu, zwłaszcza związanych z pamięcią masową w chmurze. Następnie kopiowała wrażliwe dane wewnętrzne na kontrolowane przez siebie serwery. Ofiary trafiały na stronę wyciekową, a brak zapłaty miał prowadzić do publikacji plików lub zaoferowania ich do bezpłatnego pobrania. Prokuratorzy w Rumunii wskazali także na kupowanie danych uwierzytelniających oferowanych w dark webie, przesyłanie próbek skradzionych danych oraz groźby sprzedaży informacji innym grupom przestępczym. Śledczy rozpoznali w strukturze KillSec role administratora, dewelopera, negocjatora i afilianta, czyli zewnętrznego partnera wykorzystującego narzędzia grupy do prowadzenia ataków. Podejrzany deweloper ukończył 18 lat w sierpniu i miał być niepełnoletni w czasie części zarzucanych czynów. Został zidentyfikowany, ale nie zatrzymano go. Wobec zatrzymanych obowiązuje domniemanie niewinności, a policja w Hamburgu określiła wszystkie trzy zatrzymania jako tymczasowe. Firma Rapid7 informowała w 2025 roku, że KillSec działał co najmniej od 2021 roku jako grupa haktywistyczna, a w październiku 2023 roku przeszedł do działalności ransomware. W czerwcu 2024 roku miał zacząć udostępniać swoje narzędzia afiliantom, tworząc model ransomware jako usługi. Hamburska policja podała również, że grupa wykorzystywała sztuczną inteligencję do budowy i obsługi infrastruktury oraz wyszukiwania potencjalnych ofiar, ale nie ujawniła dalszych szczegółów. ## Wyjaśnienie pojęć ### [ransomware](https://najnowsze-informacje.pl/definicje/ransomware) Rodzaj złośliwego oprogramowania, które blokuje dostęp do danych lub systemów, często przez ich zaszyfrowanie, a następnie żąda zapłaty za przywrócenie dostępu. ### [ekstradycja](https://najnowsze-informacje.pl/definicje/ekstradycja) Formalne przekazanie osoby przez jedno państwo drugiemu państwu, aby mogła tam odpowiadać karnie lub odbyć orzeczoną karę. ### [ransomware jako usługa](https://najnowsze-informacje.pl/definicje/ransomware-jako-usluga) Model, w którym twórcy lub operatorzy ransomware udostępniają narzędzia zewnętrznym partnerom odpowiedzialnym za prowadzenie ataków. ## Źródło pierwotne [The Hacker News](https://thehackernews.com/2026/10/police-arrest-16-year-old-suspected-of.html) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-04T13:57:47.313Z - **Ostatnia aktualizacja:** 2026-10-04T14:07:12.492Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/hiszpanska-policja-zatrzymala-16-latka-podejrzanego-o-kierowanie-killsec](https://najnowsze-informacje.pl/cyberbezpieczenstwo/hiszpanska-policja-zatrzymala-16-latka-podejrzanego-o-kierowanie-killsec) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/hiszpanska-policja-zatrzymala-16-latka-podejrzanego-o-kierowanie-killsec/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/hiszpanska-policja-zatrzymala-16-latka-podejrzanego-o-kierowanie-killsec/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Hiszpańska policja zatrzymała 16-latka podejrzanego o kierowanie KillSec”, 2026-10-04, https://najnowsze-informacje.pl/cyberbezpieczenstwo/hiszpanska-policja-zatrzymala-16-latka-podejrzanego-o-kierowanie-killsec