La Suisse a participé au démantèlement de KillSec, dont le chef présumé a 16 ans
Une opération internationale impliquant fedpol et le Ministère public de la Confédération a permis de saisir l’infrastructure utilisée par KillSec. Europol précise qu’un adolescent de 16 ans est soupçonné d’être le principal opérateur du groupe.
Une opération internationale a permis de démanteler une partie de l’infrastructure informatique utilisée par le gang de ransomware KillSec, également appelé KillSecurity. Le Ministère public de la Confédération (MPC) indique qu'il enquête depuis juillet 2025 sur plusieurs attaques attribuées au groupe contre des sociétés suisses entre octobre 2023 et juin 2025. Fedpol et le MPC ont participé aux investigations coordonnées au niveau international par Europol et Eurojust.
L’intervention du 30 septembre a conduit à trois arrestations provisoires et huit perquisitions en Espagne, en Grèce, au Royaume-Uni et en Roumanie. Cinq serveurs ont été saisis et au moins 110 téraoctets de données volées récupérés. KillSec utilisait notamment ces infrastructures pour stocker les données de ses victimes et les menacer de publication en cas de refus de payer une rançon.
Europol apporte plusieurs précisions sur l’enquête. Selon l’agence européenne, l’opération, baptisée KillSwitch et menée par les autorités allemandes, porte sur environ 1000 attaques présumées dans le monde, dont quelque 500 auraient abouti. Le principal opérateur présumé de KillSec n’aurait que 16 ans. Un développeur suspecté, aujourd’hui âgé de 18 ans, était également mineur au moment d’une partie des faits. Europol indique par ailleurs que le groupe exploitait des vulnérabilités et des accès mal sécurisés, notamment à des espaces de stockage cloud, et utilisait l’IA pour développer et maintenir son infrastructure ainsi que pour identifier des victimes potentielles.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
