Le groupe de rançongiciels aux mille victimes était dirigé, selon la police, par un garçon de 16 ans

Celui que la police croit être le patron de KillSec a 16 ans. Des agents espagnols l'ont arrêté à Alicante le 30 septembre, et Eurojust affirme qu'il était l'opérateur principal du groupe, celui qui gérait le site de fuites et choisissait la prochaine cible à faire chanter. Un deuxième suspect, le développeur, vient tout juste d'avoir 18 ans et était mineur pendant une partie des faits.

L'opération s'appelait KillSwitch. Neuf pays y ont participé, sous la coordination d'Eurojust et d'Europol depuis Hambourg, avec l'appui technique de Bitdefender et de Group-IB. Huit domiciles ont été perquisitionnés en Espagne, en Grèce, en Roumanie et au Royaume-Uni, trois personnes ont été arrêtées et la police a saisi cinq serveurs contenant environ 110 téraoctets de fichiers volés. Le site du dark web où KillSec publiait ces données est désormais aux mains des enquêteurs.

KillSec est apparu en 2024 et a mené près d'un millier d'attaques, dont la moitié environ ont réussi. Parmi les victimes figurent des hôpitaux, des administrations et des sociétés financières. La méthode d'entrée était rarement sophistiquée : des accès mal sécurisés, souvent du stockage en ligne laissé ouvert à qui voulait regarder. Voler les fichiers, envoyer un échantillon à la victime comme preuve, menacer de tout publier.

Rien de tout cela ne visait les PC des particuliers, et il faut le dire clairement. Mais le modèle économique est le même que celui qui finit par vous atteindre : prendre les données, rendre la perte définitive, faire payer l'annulation. La seule chose qui le casse vraiment, c'est d'avoir déjà sa propre copie. La sauvegarde en un clic de Tendvane copie Documents, Images et Bureau vers un disque de votre choix, soit cinq minutes de travail contre la seule menace où la préparation représente toute la défense.