Ermittler übernahmen am 30. September 2026 die Leak-Seite der mutmaßlichen Ransomware-Gruppe KillSec. Laut Europol wurden mindestens 110 Terabyte Daten gegen weiteren unbefugten Zugriff gesichert. Europol meldete drei vorläufige Festnahmen und acht Durchsuchungen in Griechenland, Rumänien, Spanien und dem Vereinigten Königreich.
Warum die Leak-Seite wichtig war
Bei Angriffen dieser Art dient eine Leak-Seite als Druckmittel. Gestohlene Daten werden dort angekündigt oder veröffentlicht, um Betroffene zu Zahlungen zu bewegen. Die Kontrolle über das Portal kann weitere Veröffentlichungen über diese Infrastruktur unterbinden. Aus der Mitteilung geht keine Aussage hervor, dass sämtliche Kopien der gestohlenen Daten erfasst wurden.
Was die Zahl von rund 1.000 Angriffen bedeutet
Die deutschen Ermittlungen beziehen sich nach Angaben von Europol auf rund 1.000 mutmaßliche Angriffe weltweit. Die Behörde bezeichnet einen 16-Jährigen als mutmaßlichen Hauptbetreiber. Die Zahl der Verdachtsfälle und die Zuschreibung zu Einzelpersonen sind Gegenstand des Verfahrens. Die Unschuldsvermutung gilt.
Quellen
Zum Weiterlesen: Europol im Behördenverzeichnis.