Les autorités découvrent 110 téraoctets de données volées sur les serveurs du groupe de ransomware KillSec

Close-up of a piano keyboard in black and white — Zulfugar Karimov / Unsplash

Lors d'une opération policière internationale contre le groupe de ransomware KillSec, les autorités ont trouvé sur les serveurs des criminels 110 téraoctets de données volées. De plus, le site de fuite du groupe a été mis hors ligne et plusieurs personnes ont été arrêtées. Des perquisitions ont également été menées dans différents pays. Les autorités pensent qu'un adolescent de 16 ans est le leader du groupe de ransomware, selon Europol.

Europol a rapporté que le groupe de ransomware a réussi à accéder aux systèmes d'organisations grâce à des vulnérabilités. Le nombre de victimes pourrait être de plusieurs centaines. Lors des attaques, KillSec a réussi à dérober diverses données sensibles. Les victimes ont été mises sous pression pour payer une rançon, sinon les criminels menaçaient de rendre publiques les données volées via leur propre site de fuite.

Au cours de l'enquête sur le groupe de ransomware, cinq serveurs centraux ont été saisis, y compris le serveur sur lequel les données volées étaient collectées. Au total, il s'agissait de 110 téraoctets, selon Europol. En outre, le site Web du groupe de ransomware a été mis hors ligne. Le domaine utilisé par le groupe affiche désormais un message des autorités. L'opération contre le groupe de ransomware a impliqué des autorités et des services de dix pays différents, y compris les Pays-Bas.