KillSec on CyberVeille

Démantèlement de KillSec : un adolescent de 16 ans identifié comme opérateur principal

Mon, 05 Oct 2026 00:00:00 +0200

🌐 Contexte

Source : Eurojust (eurojust.europa.eu), publiée le 1er octobre 2026. Une opération internationale impliquant neuf pays, coordonnée par Eurojust et Europol, a abouti au démantèlement du groupe ransomware KillSec, actif depuis 2024 et responsable de près de 1 000 attaques à l’échelle mondiale.

🎯 Acteur de la menace : KillSec

Le groupe KillSec opère selon un modèle de double extorsion :

Exploitation de points d’accès mal sécurisés, notamment liés au stockage cloud
Exfiltration des données vers leur propre infrastructure
Menace de publication des données volées contre paiement d’une rançon
En cas de non-paiement, mise à disposition gratuite des fichiers volés
Envoi d’échantillons de données aux victimes pour prouver la possession

👥 Suspects identifiés

Les autorités ont identifié plusieurs suspects aux rôles distincts :

Démantèlement du groupe ransomware KillSec : 3 arrestations, opération coordonnée par Europol

Mon, 05 Oct 2026 00:00:00 +0200

🏛️ Contexte

Source : Ministère public de la Confédération suisse (MPC), publiée le 1er octobre 2026. Le MPC mène depuis le 31 juillet 2025 une procédure pénale contre inconnus pour des infractions liées à des attaques ransomware commises par le groupe KillSec (alias « KillSecurity ») contre plusieurs sociétés suisses entre octobre 2023 et juin 2025.

🎯 Acteur de la menace

Le groupe KillSec pratique la technique dite de double extorsion :

Opération KillSwitch : démantèlement du groupe ransomware KillSec, un suspect arrêté à Athènes

Mon, 05 Oct 2026 00:00:00 +0200

🌐 Contexte

Source : Greek Reporter, publié le 4 octobre 2026. L’article rapporte les résultats d’une opération internationale de police judiciaire visant le groupe KillSec, un acteur de type ransomware-as-a-service (RaaS) actif depuis 2024 et lié à près de 1 000 cyberattaques mondiales.

🎯 Opération KillSwitch

L’Opération KillSwitch a été menée le 30 septembre 2026, coordonnée par Eurojust avec le soutien d’Europol. Elle a impliqué neuf pays participants : Belgique, Finlande, Allemagne, Grèce, Roumanie, Espagne, Suisse, Royaume-Uni et États-Unis.

Démantèlement de KillSec : un adolescent de 16 ans suspecté de diriger le groupe ransomware

Fri, 02 Oct 2026 00:00:00 +0200

🌐 Contexte

Source : Europol (communiqué officiel), publié le 1er octobre 2026. Le 30 septembre 2026, les autorités ont mené une action coordonnée internationale contre le groupe cybercriminel KillSec, dans le cadre de l’opération KillSwitch, pilotée par les autorités allemandes (Parquet de Hambourg et LKA Hamburg).

🎯 Le groupe KillSec

KillSec est un groupe ransomware/extorsion de données actif depuis environ 2024. Il est lié à environ 1 000 attaques suspectées à l’échelle mondiale, dont 500 confirmées comme réussies à ce stade. Le groupe opérait selon un modèle de double extorsion :

Démantèlement de l'infrastructure du groupe ransomware KillSec lors d'une opération internationale

Fri, 02 Oct 2026 00:00:00 +0200

🌐 Contexte

Le 1er octobre 2026, l’Office fédéral de la police suisse (fedpol) et le Ministère public de la Confédération (MPC) ont publié un communiqué de presse relatif à une opération internationale de démantèlement menée le 30 septembre 2026 contre le groupe ransomware KillSec (alias KillSecurity).

🎯 Acteur de la menace

Le groupe KillSec est un groupe cybercriminel spécialisé dans les attaques de type ransomware à double extorsion. Il a mené des cyberattaques contre plusieurs entreprises suisses entre octobre 2023 et juin 2025.