Alman makamlarının öncülüğünde düzenlenen uluslararası operasyonda, dünya genelinde yaklaşık 1000 siber saldırıyla bağlantılı olduğu düşünülen "KillSec" adlı gruba darbe vuruldu. Soruşturmada grubun başındaki isim ve ana yöneticisinin 16 yaşındaki bir genç olduğu öne sürüldü. Operasyon kapsamında üç şüpheli gözaltına alındı.
"KillSwitch" adı verilen soruşturma kapsamında Yunanistan, Romanya, İspanya ve İngiltere'de toplam sekiz adreste arama yapıldı. Kolluk kuvvetleri 30 Eylül'de grubun ele geçirilen verileri yayımlamak için kullandığı internet sitesinin kontrolünü de devraldı.
İncelenen saldırıların yaklaşık 70'inin Almanya'da gerçekleştiği, bunlardan 18'inin Hamburg'u hedef aldığı belirtildi. Polis, şimdiye kadar 500 şüpheli saldırının tespit edildiğini açıkladı.
Grubun başında 16 yaşındaki genç olduğu iddiası
Soruşturma sırasında 16 yaşındaki bir genç, KillSec'in ana yöneticisi ve idarecisi olarak belirlendi. Şüpheliler arasında yer alan bir yazılımcının ise ağustos ayında 18 yaşına girdiği ve bazı suçların işlendiği dönemde reşit olmadığı bildirildi.
Yetkililerin elde ettiği bilgilere göre grup 2024'ten bu yana faaliyet gösteriyordu. KillSec'in kuruluşların bilişim sistemlerine sızmak için yazılım açıklarından ve yeterince korunmayan erişim noktalarından yararlandığı öne sürülüyor. Özellikle bulut depolama sistemlerinin hedef alındığı belirtiliyor.
Verileri kopyalayıp fidye istediler
Şüphelilerin ele geçirdikleri hassas verileri kendi kontrollerindeki altyapıya kopyaladıkları iddia ediliyor. Ardından hedef alınan kuruluşlardan fidye talep edildiği, ödeme yapılmaması durumunda verilerin yayımlanacağı tehdidinde bulunulduğu belirtiliyor.
Polise göre grup bazı vakalarda bu yöntemle yüksek miktarlarda fidye ödemesi aldı.
Operasyonda ele geçirilen sunucular, elektronik cihazlar ve veri arşivleri üzerindeki incelemeler sürüyor. Polis, çalışmalar sonucunda yeni mağdurların, saldırıların ve soruşturmaya dahil olabilecek başka kişilerin belirlenebileceğini açıkladı.
Soruşturma Hamburg Eyalet Kriminal Dairesi ile Hamburg Savcılığı tarafından yürütüldü. Avrupa'nın farklı ülkelerinden ve ABD'den yetkili kurumlar operasyona katılırken, Europol ile özel siber güvenlik şirketleri de çalışmalara destek verdi.