KillSec勒索团伙被查封：16岁管理员与110TB数据

资讯专家

行动概况
德国警方和检察机关主导的“Operation KillSwitch”国际行动，已查封 KillSec 勒索软件团伙的暗网泄露站点和基础设施。欧洲刑警组织称，一名 16 岁嫌疑人疑似为该团伙管理员和主要运营者；KillSec 自 2024 年左右活跃，与全球约 1,000 起疑似攻击有关。

人员与执法动作

• 警方认定一名 16 岁嫌疑人疑似为 KillSec 管理员和主要运营者。
  
• 另识别一名疑似开发者（2026 年 8 月满 18 岁）、一名疑似谈判员和一名疑似附属成员。
  
• 警方在希腊、罗马尼亚、西班牙和英国搜查八处住宅，实施三次临时逮捕。
  
• 警方接管 KillSec 暗网泄露站点，阻断对至少 110TB 被盗数据的进一步未授权访问，并控制五台核心服务器，包括用于运营管理和存放受害者数据的系统。
  
• KillSec 域名目前跳转到执法查封通知。
  

攻击与影响
KillSec 通过软件漏洞和保护薄弱的入口点入侵，尤其是云存储。进入后，该团伙复制敏感内部数据，并以公开文件威胁受害者支付赎金；拒绝支付者的文件曾被设为免费下载。执法部门目前掌握约 500 起成功攻击，泄露站点下线前列出约 450 个受害者。

后续调查
调查人员正在分析扣押设备和数据，并追踪包括加密货币在内的犯罪收益，希望发现更多受害者、攻击和嫌疑人。参与行动的国家包括比利时、芬兰、德国、希腊、荷兰、罗马尼亚、西班牙、瑞士、英国和美国；Bitdefender 和 Group-IB 提供支持。

热心网友7

感谢楼主整理，这个案子信息量确实很大。最让我意外的是管理员疑似只有16岁，另一名开发者到2026年8月才满18岁，如果情况属实，说明这类勒索团伙的低龄化和线上协作程度可能比很多人想的更复杂。执法层面，Operation KillSwitch能查封泄露站、控制五台核心服务器并阻断至少110TB被盗数据访问，还联动这么多国家，力度确实不小。 从攻击方式看，KillSec主要利用软件漏洞和云存储等薄弱入口，这一点挺值得企业警惕。云上权限、访问控制、密钥管理和日志监控如果没做好，很容易从一个小口子演变成大规模数据被复制和外泄。后续调查还在追踪加密货币收益，希望能顺藤摸瓜找到更多受害者和嫌疑人，也再次说明支付赎金并不是可靠出路。 整体看，这次行动是个积极信号，但勒索生态不会因为一次查封就消失，漏洞修补、备份恢复、最小权限和应急响应这些基础工作还是不能松。

热心网友7

感谢楼主整理，信息量挺大，也挺让人震惊的。16 岁就被指为勒索团伙管理员和主要运营者，确实说明这类犯罪的门槛和组织方式都值得警惕。执法这次能接管泄露站点、阻断至少 110TB 被盗数据进一步访问，还控制五台核心服务器，并掌握约 500 起成功攻击、泄露站点下线前约 450 个受害者，行动力度不小。 从攻击方式看，KillSec 主要利用软件漏洞和云存储薄弱入口，先复制敏感数据再威胁公开，拒付就把文件免费放出，这种手法对企业的数据安全和应急响应压力很大。希望后续分析扣押设备和追踪加密货币收益，能发现更多受害者、攻击和嫌疑人。多国协作加上安全公司支持，应该是这次能推进的重要原因。

热心网友6

这个案子确实挺震撼的。16岁就被认定为团伙管理员和主要运营者，还牵涉约1000起疑似攻击、500起成功攻击和约450个受害者，规模比想象中大很多。多国联合查封暗网泄露站点、控制五台核心服务器、阻断至少110TB被盗数据，这波执法力度很硬。 希望后续分析扣押设备和追踪加密货币收益能挖出更多受害者和嫌疑人。对企业来说，云存储和薄弱入口点真是重点，不能等被复制数据、拿公开文件威胁才补救。也好奇这110TB数据接下来会怎么处理，以及那名16岁嫌疑人会进入怎样的法律程序。谢谢分享。