ALICANTE \u2014 La Guardia Civil et les Mossos d\u2019Esquadra ont arr\u00eat\u00e9 \u00e0 Alicante un Roumain de 16 ans consid\u00e9r\u00e9 comme le principal administrateur pr\u00e9sum\u00e9 de KillSec, un groupe de ransomware auquel les enqu\u00eateurs relient environ 1 000 cyberattaques dans le monde. L\u2019op\u00e9ration internationale KillSwitch, coordonn\u00e9e par Europol et Eurojust avec la participation du FBI, a conduit \u00e0 trois arrestations et huit perquisitions en Espagne, en Gr\u00e8ce, au Royaume-Uni et en Roumanie.<\/p>\n
L\u2019enqu\u00eate de la Guardia Civil, baptis\u00e9e op\u00e9ration ROTOMA, a d\u00e9but\u00e9 en 2025 \u00e0 partir d\u2019une coop\u00e9ration avec le bureau du FBI de San Juan, \u00e0 Porto Rico, destin\u00e9e \u00e0 identifier des personnes li\u00e9es \u00e0 KillSec susceptibles de r\u00e9sider en Espagne. Les sp\u00e9cialistes de l\u2019UCO sont parvenus, \u00e0 partir d\u2019une simple image de profil, \u00e0 identifier l\u2019un des administrateurs pr\u00e9sum\u00e9s et \u00e0 localiser le suspect dans la province d\u2019Alicante.<\/p>\n
Parall\u00e8lement, les Mossos d\u2019Esquadra enqu\u00eataient sur une cyberattaque attribu\u00e9e \u00e0 titre pr\u00e9sum\u00e9 \u00e0 KillSec contre une entit\u00e9 catalane au d\u00e9but de 2025. Les pirates auraient p\u00e9n\u00e9tr\u00e9 ses syst\u00e8mes, d\u00e9rob\u00e9 des informations sensibles puis tent\u00e9 de l\u2019extorquer. Les dommages sont estim\u00e9s \u00e0 pr\u00e8s d\u2019un million d\u2019euros.<\/p>\n
La cr\u00e9ation d\u2019une \u00e9quipe commune d\u2019enqu\u00eate entre la Guardia Civil et les Mossos a permis de rapprocher les deux investigations et de d\u00e9terminer \u00e0 la fois le r\u00f4le pr\u00e9sum\u00e9 de l\u2019adolescent comme principal administrateur de KillSec et sa possible participation \u00e0 l\u2019attaque men\u00e9e en Catalogne. Deux perquisitions ont \u00e9t\u00e9 r\u00e9alis\u00e9es en Espagne, dans un domicile et un bureau situ\u00e9 dans un \u00e9tablissement h\u00f4telier de la province d\u2019Alicante. Une femme est \u00e9galement mise en cause dans l\u2019enqu\u00eate.<\/p>\n
KillSec, actif depuis environ 2024, aurait lanc\u00e9 plus de 1 000 cyberattaques. Environ 500 auraient abouti et plus de 280 victimes ont \u00e9t\u00e9 recens\u00e9es. Certaines auraient vers\u00e9 des ran\u00e7ons avoisinant 500 000 euros en cryptomonnaies.<\/p>\n
L\u2019op\u00e9ration a permis aux autorit\u00e9s de prendre le contr\u00f4le de l\u2019infrastructure du groupe, notamment de son site de divulgation, de s\u00e9curiser au moins 110 t\u00e9raoctets de donn\u00e9es et de placer cinq serveurs centraux ainsi que plusieurs domaines sous contr\u00f4le policier. En Espagne, les enqu\u00eateurs ont saisi du mat\u00e9riel informatique, des t\u00e9l\u00e9phones, des portefeuilles de cryptoactifs et des outils d\u2019anonymisation et de chiffrement. Une premi\u00e8re analyse a mis en \u00e9vidence des transactions correspondant \u00e0 des ran\u00e7ons pay\u00e9es par certaines victimes.<\/p>\n
Le groupe exploitait des vuln\u00e9rabilit\u00e9s et des acc\u00e8s insuffisamment prot\u00e9g\u00e9s, notamment dans les environnements de stockage en nuage. Apr\u00e8s avoir copi\u00e9 les donn\u00e9es sensibles, il d\u00e9signait ses victimes sur un site de divulgation du dark web et mena\u00e7ait de publier les fichiers en l\u2019absence de paiement.<\/p>\n
L\u2019analyse des appareils, actifs et donn\u00e9es saisis se poursuit afin d\u2019identifier d\u2019autres victimes, de nouvelles attaques et d\u2019\u00e9ventuels membres suppl\u00e9mentaires de KillSec.<\/p>\n","protected":false},"excerpt":{"rendered":"
ALICANTE \u2014 La Guardia Civil et les Mossos d\u2019Esquadra ont arr\u00eat\u00e9 \u00e0 Alicante un Roumain de 16 ans consid\u00e9r\u00e9 comme le principal administrateur pr\u00e9sum\u00e9 de KillSec, un groupe de ransomware auquel les enqu\u00eateurs relient environ 1 000 cyberattaques dans le monde. L\u2019op\u00e9ration internationale KillSwitch, coordonn\u00e9e par Europol et Eurojust avec la participation du FBI, a […]<\/p>\n","protected":false},"author":2,"featured_media":12300,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wprm-recipe-roundup-name":"","wprm-recipe-roundup-description":"","footnotes":""},"categories":[78],"tags":[236,162,153,131,390],"tmauthors":[],"class_list":["post-12278","post","type-post","status-publish","format-standard","has-post-thumbnail","category-on-actualites","tag-ceuta","tag-espagne","tag-europol","tag-guardia-civil"],"_links":{"self":[{"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/posts\/12278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/comments?post=12278"}],"version-history":[{"count":2,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/posts\/12278\/revisions"}],"predecessor-version":[{"id":12286,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/posts\/12278\/revisions\/12286"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/media\/12300"}],"wp:attachment":[{"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/media?parent=12278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/categories?post=12278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/tags?post=12278"},{"taxonomy":"tmauthors","embeddable":true,"href":"https:\/\/www.olanext.eu\/fr\/wp-json\/wp\/v2\/tmauthors?post=12278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}