1. De cybercriminele groep KillSec, ook bekend als Kill Security Ransomware Group, is ontmanteld. De groep is gespecialiseerd in datadiefstal en wordt voornamelijk gerund door tieners. Sinds 2024 heeft KillSec naar schatting 500 organisaties gecompromitteerd.
2. KillSec gebruikte diverse kwetsbaarheden om computers of cloudgebaseerde netwerkinfrastructuur van slachtoffers binnen te dringen en gevoelige data te stelen met als doel afpersing. In sommige gevallen heeft de groep aanzienlijke betalingen ontvangen.
3. In het kader van "Operation KillSwitch", een wereldwijd gecoördineerde operatie, zijn de vermeende leider en twee extra leden van KillSec gearresteerd. Bij deze operatie werd samengewerkt met 10 landen en private cybersecuritybedrijven.
4. De vermeende leider van de groep is 16 jaar oud.
5. Een vermoedelijke ontwikkelaar van de groep zou meerdere misdrijven hebben gepleegd voordat diegene in augustus 2026 18 werd.
6. Fouad Eltibrizi, een Nederlander en beschuldigd lid van KillSec, is op woensdag 30 september 2026 gearresteerd in het Verenigd Koninkrijk. Hij wacht op uitlevering aan de Verenigde Staten.
7. Eltibrizi wordt beschuldigd van het optreden als onderhandelaar voor de groep. Hij wordt ervan beschuldigd te hebben deelgenomen aan de samenzwering van ten minste maart 2025 tot november 2025. Eltibrizi zou als vertegenwoordiger van KillSec in minstens één van de afpersingspogingen telefoongesprekken hebben gevoerd.
8. Eltibrizi is vorige maand, in september 2026, aangeklaagd in Puerto Rico en riskeert tot 10 jaar gevangenisstraf voor samenzwering tot ongeautoriseerde computertoegang.
9. De datalek-website van KillSec is in beslag genomen. Ook zijn minstens 110 terabytes aan data, waaronder informatie over criminele winsten, in beslag genomen.
10. Europol heeft de controle verkregen over domeinen en vijf centrale servers. Dit omvat infrastructuur die de groep gebruikte voor activiteiten en het opslaan van gestolen data.
11. Acht woningen zijn doorzocht in Spanje, Griekenland, het Verenigd Koninkrijk en Roemenië.
12. Slachtoffers van de groep waren onder meer I.D.O. in Puerto Rico in maart 2025, U.S.B.L. in Washington state in maart 2025 en A.A. in Louisiana in september 2025. Deze namen komen overeen met organisaties die op de datalek-website van KillSec stonden: Instituto de Ojos, US BioTek Laboratories en Accelerated Academy.