--- title: "Międzynarodowa operacja uderzyła w gang ransomware KillSec. Podejrzanym administratorem jest 16-latek" description: "Międzynarodowe służby przejęły serwery i stronę wycieku danych grupy ransomware KillSec. W operacji zatrzymano trzy osoby, a głównym administratorem miał być 16-latek." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/miedzynarodowa-operacja-uderzyla-w-gang-ransomware-killsec-podejrzanym-administratorem-jest-16-latek" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/miedzynarodowa-operacja-uderzyla-w-gang-ransomware-killsec-podejrzanym-administratorem-jest-16-latek/index.md" date_published: "2026-10-04T13:57:38.589Z" date_modified: "2026-10-04T14:06:02.935Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "ransomware" - "killsec" - "cyberataki" - "wyciek-danych" - "europol" source_url: "https://www.bleepingcomputer.com/news/security/police-dismantle-killsec-ransomware-gang-allegedly-led-by-16-year-old/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1790877652613.jpeg" image_alt: "Matrix movie still" image_credit: "© Markus Spiske / Unsplash" image_credit_url: "https://unsplash.com/@markusspiske" --- # Międzynarodowa operacja uderzyła w gang ransomware KillSec. Podejrzanym administratorem jest 16-latek > Operacja KillSwitch doprowadziła do przejęcia infrastruktury gangu KillSec i zatrzymania trzech osób. Podejrzanym administratorem jest 16-latek. ## Kluczowe informacje - Służby 10 państw przejęły stronę wycieku danych i pięć serwerów KillSec. - Tymczasowo zatrzymano trzy osoby, a podejrzanym głównym administratorem grupy jest 16-latek. - Śledczy łączą KillSec z około 500 skutecznymi atakami i zabezpieczyli co najmniej 110 terabajtów skradzionych danych. - Grupa miała wykorzystywać sztuczną inteligencję do utrzymania infrastruktury i wyszukiwania ofiar. Międzynarodowa operacja organów ścigania doprowadziła do przejęcia strony wycieku danych oraz serwerów grupy ransomware KillSec. Akcja, nazwana Operation KillSwitch, zakończyła się tymczasowym zatrzymaniem trzech osób. Europol informuje, że śledczy zidentyfikowali 16-latka jako podejrzanego głównego administratora i operatora grupy. ## Operacja objęła dziesięć państw Skoordynowane działania przeprowadzono 30 września. W dochodzeniu uczestniczyły organy ścigania z Belgii, Stanów Zjednoczonych, Finlandii, Niemiec, Grecji, Niderlandów, Rumunii, Hiszpanii, Szwajcarii i Wielkiej Brytanii. W sprawę zaangażowały się również Europol i Eurojust, a wsparcia technicznego udzieliły firmy Bitdefender oraz Group-IB. Dochodzenie prowadzone pod kierunkiem niemieckich władz rozpoczęło się w 2025 roku i dotyczy około 1000 podejrzewanych ataków na całym świecie. - Przejęto stronę wycieku danych KillSec oraz pięć serwerów, w tym serwer główny i serwery służące do przechowywania skradzionych informacji. - Zabezpieczono co najmniej 110 terabajtów danych, aby uniemożliwić dalszy nieuprawniony dostęp. - Przeszukano osiem nieruchomości w Grecji, Rumunii, Hiszpanii i Wielkiej Brytanii. - Dotychczas ustalono około 500 skutecznych ataków. Liczba ta może się zmienić po analizie zabezpieczonych materiałów. ## Podejrzani mieli pełnić różne role Śledczy zidentyfikowali osoby podejrzewane o pełnienie funkcji administratora, dewelopera, negocjatora i afilianta grupy. Europol podaje, że głównym operatorem KillSec miał być 16-latek. Inny podejrzany członek, opisywany jako deweloper, ukończył 18 lat w sierpniu 2026 roku, ale w czasie części zarzucanych mu czynów pozostawał niepełnoletni. Trzy osoby zostały tymczasowo zatrzymane, a służby badają także przepływy finansowe i potencjalne zyski z działalności grupy. Policja w Hamburgu przeanalizowała infrastrukturę serwerową KillSec, co miało doprowadzić do zidentyfikowania i wyłączenia pięciu serwerów. Jednym z przejętych zasobów była strona wycieku danych w dark webie. Po przejęciu zastąpiono ją komunikatem informującym, że domena, serwery i powiązane z nimi dane znalazły się pod kontrolą hamburskiego urzędu kryminalnego oraz międzynarodowych organów ścigania. ## Kradzież danych i groźba ich publikacji KillSec działał co najmniej od około 2024 roku. Grupa jest podejrzewana o wykorzystywanie podatności w oprogramowaniu oraz niewłaściwie zabezpieczonych urządzeń i platform brzegowych do uzyskiwania dostępu do systemów firmowych. Następnie przestępcy mieli kraść wrażliwe informacje i żądać okupu, grożąc ich opublikowaniem na stronie wycieku danych. Europol ocenia, że z takich ataków grupa uzyskała znaczne płatności. Według śledczych około 70 podejrzewanych ataków dotyczyło organizacji w Niemczech, w tym 18 przypadków powiązanych z Hamburgiem. W toku operacji zabezpieczono komputery, serwery i inne nośniki, które są obecnie analizowane. Organy ścigania próbują również prześledzić środki pochodzące z przestępstw, w tym kryptowaluty. Śledczy ustalili ponadto, że członkowie KillSec korzystali ze sztucznej inteligencji przy budowie i utrzymaniu infrastruktury ransomware oraz przy wyszukiwaniu potencjalnych ofiar. Analiza przejętych materiałów może doprowadzić do ustalenia kolejnych poszkodowanych, ataków i osób powiązanych z grupą. Informacje o zatrzymanych mają na razie charakter podejrzeń, a dochodzenie nadal trwa. ## Wyjaśnienie pojęć ### [ransomware](https://najnowsze-informacje.pl/definicje/ransomware) Rodzaj złośliwego oprogramowania, które blokuje dostęp do danych lub systemów, często przez ich zaszyfrowanie, a następnie żąda zapłaty za przywrócenie dostępu. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/police-dismantle-killsec-ransomware-gang-allegedly-led-by-16-year-old/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-04T13:57:38.589Z - **Ostatnia aktualizacja:** 2026-10-04T14:06:02.935Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/miedzynarodowa-operacja-uderzyla-w-gang-ransomware-killsec-podejrzanym-administratorem-jest-16-latek](https://najnowsze-informacje.pl/cyberbezpieczenstwo/miedzynarodowa-operacja-uderzyla-w-gang-ransomware-killsec-podejrzanym-administratorem-jest-16-latek) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/miedzynarodowa-operacja-uderzyla-w-gang-ransomware-killsec-podejrzanym-administratorem-jest-16-latek/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/miedzynarodowa-operacja-uderzyla-w-gang-ransomware-killsec-podejrzanym-administratorem-jest-16-latek/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Międzynarodowa operacja uderzyła w gang ransomware KillSec. Podejrzanym administratorem jest 16-latek”, 2026-10-04, https://najnowsze-informacje.pl/cyberbezpieczenstwo/miedzynarodowa-operacja-uderzyla-w-gang-ransomware-killsec-podejrzanym-administratorem-jest-16-latek