16 yaşındaki şüpheli KillSec fidye yazılımı grubunun başındaki isim olduğu şüpheleniliyor. Siber suç ağını hedef alan uluslararası kolluk operasyonu kapsamında Yunanistan ve diğer birkaç ülkede sunucu ele geçirmeleri, gözaltılar ve aramalar yapıldı.
Yetkililer, 30 Eylül'de KillSwitch Operasyonu kapsamında KillSec'in dark web sızıntı sitesinin kontrolünü ele geçirdi. En az 110 terabayt çalıntı veri güvence altına alındı ve grup bu platformu kullanarak mağdurları tehdit edemedi.
Alman yetkililerin yönettiği uluslararası soruşturmada dünya genelinde yaklaşık 1.000 şüpheli siber saldırıya ulaşıldı; bunların yaklaşık 500'ünün başarılı olduğu düşünülüyor.
Yunanistan, Romanya, İspanya ve Birleşik Krallık'ta üç şüpheli geçici olarak gözaltına alındı ve sekiz mülkte arama yapıldı.
Operasyon, fidye ödemeleri yoluyla elde edildiği düşünülen kripto para dahil grubun suç gelirlerini de hedef aldı.
Yunan makamları operasyonda yer aldı
Yunanistan Ulusal Polisi, Belçika, Finlandiya, Almanya, Hollanda, Romanya, İspanya, İsviçre, Birleşik Krallık ve Amerika Birleşik Devletleri'nden kolluk kurumlarıyla birlikte uluslararası soruşturmaya katıldı ve eşgüdümlü harekete geçti.
Operasyon, Europol ve Eurojust desteğiyle Hamburg Eyalet Kriminal Polis Dairesi ve Hamburg Cumhuriyet Başsavcılığı tarafından yönetildi.
Özel siber güvenlik şirketleri Bitdefender ve Group-IB de soruşturmacılara yardımcı oldu.
KillSec savunmasız kuruluşları hedef aldı
KillSec yaklaşık 2024'ten bu yana aktif ve iddiaya göre kuruluşlara yazılım açıklarını ve yeterince korunmamış giriş noktalarını, özellikle bulut depolama sistemlerini kullanarak erişim sağladı.
Erişim sağladıktan sonra saldırganlar hassas dahili verilerin kopyasını çıkarıp gruba ait altyapıya taşıdı.
Mağdurlar daha sonra KillSec'in dark web sızıntı sitesinde listelenerek, fidye ödenmezse çalınan bilgilerinin kamuya açıklanacağı tehdidinde bulunuldu.
Mağdurlar ödeme yapmayı reddettiğinde grup çalınan dosyaları ücretsiz indirme için yayınlayabiliyordu.
Soruşturmacılar bazı mağdurların verilerinin yayınlanmasını engellemek için önemli miktarda ödeme yaptığını söylüyor.
Yetkililer ayrıca grubun fidye yazılımı altyapısının bazı bölümlerini oluşturmak ve sürdürmek ve potansiyel mağdurları tespit etmek için yapay zekâ kullandığına dair kanıt ortaya çıkardı.
16 yaşındaki şüpheli operasyonun merkezinde
Soruşturmacılar 2025 başından itibaren KillSec'e atfedilen saldırıları incelemeye başladı ve örgüt içinde farklı roller üstlendiği düşünülen birkaç şüpheliyi tespit etti.
Bunların arasında iddiaya göre bir yönetici, geliştirici, müzakereci ve bağlı ortak yer alıyordu.
Şüpheli yönetici ve baş operatörün 16 yaşında olduğu belirtiliyor.
Diğer bir şüpheli geliştirici ağustos 2026'da 18 yaşına girdi ve iddia edilen suçların bir kısmı işlendiğinde reşit olmadığı bildirildi.
Soruşturmacılar ayrıca müzakereci ve bağlı ortak olarak hareket ettiği düşünülen kişileri de tespit etti; grubun diğer olası üyelerine ilişkin soruşturmalar devam ediyor.
Polis sunucuları ele geçirdi ve sızıntı sitesinin kontrolünü sağladı
Eşgüdümlü operasyon hem KillSec'in şüpheli üyelerini hem de saldırıları gerçekleştirmek için kullanıldığı iddia edilen dijital altyapıyı hedef aldı.
Yetkililer sekiz mülkte arama yaptı ve elektronik cihaz, delil ve varlıklara el koydu.
Soruşturma sırasında grubun faaliyetlerini koordine etmek ve çalınan bilgileri saklamak için kullanıldığı iddia edilen altyapı da dahil olmak üzere beş merkezi sunucu polis kontrolüne alındı.
Yetkililer ayrıca KillSec tarafından işletilen alan adlarının kontrolünü de ele geçirdi.
Grubun eski sızıntı sitesini ziyaret edenler, ele geçirmeyi doğrulayan bir kolluk bildirisine yönlendirildi.
Soruşturmacılar şimdi ek mağdurları, saldırıları ve operasyona karışan kişileri tespit etmek için el konulan cihazları ve verileri inceliyor.
Ayrıca kripto para işlemleri de dahil olmak üzere iddia edilen suç gelirlerini izliyorlar.
Europol ve Eurojust uluslararası soruşturmayı koordine etti
Soruşturma birden fazla ülkeye yayıldıkça Europol'ün Avrupa Siber Suç Merkezi ulusal soruşturmacıları ve özel sektör siber güvenlik uzmanlarını bir araya getirdi.
Europol ayrıca kripto paranın izlenmesi ve dijital delillerin analiz edilmesi çalışmalarına destek verdi.
Europol tarafından barındırılan Ortak Siber Suç Eylem Görev Gücü, katılımcı kurumlar arasındaki koordinasyon ve iletişime yardımcı oldu.
Eurojust, şüphelilerin tespit edilmesi, suç altyapısının bulunması ve finansal izlerin takip edilmesi de dahil olmak üzere soruşturmanın adli koordinasyonunu destekledi.
Kolluk önlemlerinin birkaç ülkede eş zamanlı olarak uygulanabilmesini sağlamak için bir koordinasyon merkezi kuruldu.
Soruşturmaya Belçika, Finlandiya, Almanya, Yunanistan, Hollanda, Romanya, İspanya, İsviçre, Birleşik Krallık ve Amerika Birleşik Devletleri'nden yetkililer katıldı.
Yunanistan Ulusal Polisi'nin katılımı, soruşturmanın uluslararası boyutunu ve sınır ötesi faaliyet gösteren büyük siber suç ağlarına yönelik eşgüdümlü yanıtta Yunanistan'ın rolünü vurguluyor.
Yetkililer operasyonda el konulan delilleri analiz etmeye devam ediyor; bu durum soruşturma ilerledikçe KillSec ile bağlantılı doğrulanmış saldırı, mağdur ve kişi sayısının artabileceği anlamına geliyor.
