Hamburg Haber Hamburg LKA ve Savcılığı’nın yönettiği uluslararası operasyonda KillSec siber suç grubuna yönelik üç şüpheli gözaltına alındı. Soruşturmaya göre grubun başındaki şüpheli 16 yaşında; KillSec ile dünya genelinde yaklaşık 1.000 siber saldırı ilişkilendiriliyor.
HamburgHaber.de
HAMBURG – Uluslararası güvenlik makamları, fidye yazılımı grubu KillSec’e yönelik büyük bir operasyon düzenledi. 30 Eylül’de grubun Darknet üzerindeki veri sızıntısı (Leak) sitesinin kontrolü ele geçirilirken, en az 110 terabayt veri daha fazla yetkisiz erişime karşı güvence altına alındı.
Soruşturma kapsamında üç şüpheli geçici olarak gözaltına alındı. İspanya, Yunanistan, Romanya ve Birleşik Krallık’ta toplam sekiz adreste arama yapıldı. Yetkililer, KillSec’in yaklaşık 2024’ten beri faaliyet gösterdiğini ve yazılım açıkları ile yeterince korunmayan erişim noktalarını, özellikle bulut sistemlerini hedef aldığını belirtiyor.
Grubun başında 16 yaşındaki şüpheli
Soruşturmacılar, KillSec’in 16 yaşındaki bir genci grubun şüpheli ana yöneticisi ve işletmecisi olarak belirledi. Ayrıca şüpheli bir geliştiricinin Ağustos 2026’da 18 yaşına girdiği ve bazı olaylar sırasında reşit olmadığı belirtildi. Soruşturmada bir müzakereci ve bir “affiliate” olarak adlandırılan başka bir şüpheli de tespit edildi.
KillSec’in ele geçirdiği hassas verileri Darknet üzerindeki sitesinde yayımlamakla tehdit ederek mağdurlardan fidye istediği bildiriliyor. Bazı durumlarda grubun yüksek miktarda fidye aldığı belirtiliyor. Soruşturmacılara göre yaklaşık 500 saldırının başarılı olduğu tespit edildi.
Dikkat çeken bir diğer bulgu ise grubun yapay zekâ kullanması. Yetkililere göre KI, fidye yazılımı altyapısının oluşturulması ve işletilmesinin yanı sıra olası kurbanların belirlenmesinde de kullanıldı.
Hamburg soruşturmanın merkezinde
Operasyon Hamburg Eyalet Kriminal Dairesi (LKA) ve Hamburg Savcılığı tarafından yönetildi. Hamburg’daki soruşturmacılar, KillSec’in kullandığı beş merkezi sunucuyu tespit ederek kapattı ve grubun kullandığı beş internet alan adının kontrolünü ele geçirdi. Operasyona Almanya’nın yanı sıra dokuz ülkenin makamları, Europol ve Eurojust katıldı.
Soruşturmaların daha fazla mağdur, saldırı ve şüphelinin ortaya çıkarabileceği belirtilirken, ele geçirilen sunucular, cihazlar ve veriler üzerindeki incelemeler devam ediyor.
