KillSec fidye yazılım operasyonuna uluslararası darbe: İspanya'da 16 yaşındaki şüpheli gözaltında

Fidye yazılım ve veri şantajı operasyonu KillSec'e yönelik uluslararası bir kolluk operasyonu 1 Ekim 2026'da duyuruldu. İspanya Sivil Muhafızları (Guardia Civil) ve Katalonya polisi Mossos d'Esquadra, grubun ana operatörü olduğundan şüphelenilen 16 yaşındaki bir genci 30 Eylül'de Alicante'de gözaltına aldı.

Operasyonun ayrıntıları

Aktarılan bilgilere göre:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Bağlantılı baskınlarda iki şüpheli daha gözaltına alındı; böylece toplam gözaltı sayısı üçe çıktı. Şüphelilerin isimleri açıklanmadı ve henüz kesinleşmiş bir suçlama bulunmuyor.
• AB düzeyinde koordinasyonu Europol, yargı işbirliğini Eurojust üstlendi.
• Hamburg polisi grupla bağlantılı beş sunucuyu tespit edip kapattı; bunlar arasında ana komuta sunucusu da bulunuyor.
• İspanya, Yunanistan, Romanya ve Birleşik Krallık'ta toplam sekiz arama yapıldı.
• Grubun sızıntı sitesine ait beş alan adında artık kolluk el koyma uyarısı görüntüleniyor.
• Europol, grubun altyapısından en az 110 TB veri güvence altına alındığını bildirdi.

KillSec kimdir?

KillSec, ağlara sızıp veri çalan ve fidye ödenmediği takdirde bu verileri karanlık ağdaki sızıntı sitesinde yayımlamakla tehdit eden bir grup olarak tanımlanıyor. Grubun ölçeğine dair rakamlar kaynaklara göre farklılık gösteriyor: Europol ve Eurojust dünya genelinde yaklaşık 1.000 şüpheli saldırıdan söz ederken, sızıntı sitesi izleme platformları çok daha düşük kurban sayıları kaydetti. Grubun 2026 Ağustos'unda yeni bir adla yeniden markalaştığı da raporlandı.

Takedown'lar ne kadar etkili?

KillSec, 2023'teki Hive ve 2024'teki LockBit operasyonlarına kıyasla daha küçük bir yapı. Geçmiş örnekler, operasyonların ardından iştiraklerin başka gruplara geçtiğini ve toplam saldırı hacminin uzun süre düşmediğini gösteriyor. Yine de ele geçirilen sunucu ve veriler, kurbanların tespiti ve diğer soruşturmalar için önemli istihbarat sağlayabilir.

Ne yapılmalı?

• Daha önce KillSec tarafından hedef alınan kurumlar, ulusal CERT ve kolluk birimleriyle iletişime geçerek ele geçirilen verilerle ilgili bilgi talep edebilir.
• Grup dağılsa bile iştirakler başka markalar altında faaliyet sürdürebileceğinden, bilinen ilk erişim yöntemlerine karşı önlemler gevşetilmemeli.
• Genç yaştaki siber suçlulara yönelik farkındalık ve önleme programları desteklenmeli.