Policja znajduje 110 terabajtów skradzionych danych na serwerach grupy ransomware KillSec

Close-up of piano keys and brass accent — Adhitya Sibikumar / Unsplash

Podczas międzynarodowej operacji policyjnej przeciwko grupie ransomware KillSec, w serwerach przestępców odkryto 110 terabajtów skradzionych danych. Ponadto, strona internetowa grupy została wyłączona, a kilka osób zostało aresztowanych. W różnych krajach przeprowadzono przeszukania mieszkań. Władze podejrzewają, że liderem grupy ransomware jest 16-letni mężczyzna, jak informuje Europol.

Zgodnie z informacjami Europolu, grupa ransomware uzyskała dostęp do systemów organizacji poprzez wykorzystanie luk w zabezpieczeniach. Liczba ofiar może wynosić setki. W wyniku ataków KillSec udało się ukraść różne wrażliwe dane. Ofiary były zmuszane do płacenia okupu, w przeciwnym razie przestępcy grozili ujawnieniem skradzionych danych na swojej stronie internetowej.

W trakcie śledztwa dotyczącego grupy ransomware skonfiskowano pięć centralnych serwerów, w tym serwer, na którym gromadzono skradzione dane. Łącznie chodziło o 110 terabajtów, jak podaje Europol. Dodatkowo, strona internetowa grupy ransomware została wyłączona. Domenę, której grupa używała, aktualnie zajmuje komunikat od władz. W operacji przeciwko grupie ransomware brały udział władze i służby z dziesięciu różnych krajów, w tym z Holandii.