西班牙警方在阿利坎特逮捕了一名16岁的罗马尼亚籍少年，其涉嫌担任KillSec勒索软件集团的管理员和主要运营者。此次逮捕是一项协调一致的国际行动的一部分，当局在该行动中查获了该团伙的服务器和泄露网站，并保全了至少110TB被盗数据，欧洲刑警组织（Europol）表示。

一名欧洲刑警组织发言人告诉路透社，这名少年涉嫌担任该集团的管理员。另有两名二十多岁的人员被捕，一人在英国，一人在罗马尼亚。第四名嫌疑人是一名开发者，今年8月年满18岁，其中部分罪行发生时尚未成年，已被确认身份但尚未被捕。这些指称的角色合起来涵盖了管理员、开发者和谈判者——这种分工贯穿于现代勒索软件团伙之中，它们通常将恶意软件开发、受害者谈判和日常管理分配给不同专人。

9月30日的行动是“Operation KillSwitch”的一部分，该调查由汉堡州刑事警察局和汉堡市检察院主导，针对全球约1000起疑似攻击，其中约500起迄今已被确认为成功攻击。当局在西班牙、希腊、罗马尼亚和英国搜查了八处场所。

在英国被拘留的嫌疑人面临美国指控。据美国司法部称，居住在英国的荷兰籍人士Fouad Eltibrizi（网名Archduke）于9月16日被波多黎各联邦大陪审团起诉，罪名包括共谋未经授权访问计算机以谋取经济利益、损坏受保护计算机以及发送勒索威胁。他在随后两周内被捕并面临引渡，最高刑期为10年。引渡是否会进行，以及第四名嫌疑人是否最终被拘留，是9月30日行动留下的未决问题之一。

联邦调查局网络部门在X上宣布此次行动是由其圣胡安办事处主导、针对Kill Security勒索软件集团（“KillSec”）的“联合顺序行动”：

Today we're announcing Operation KillSwitch, a joint sequenced operation led by @FBISanJuan targeting the Kill Security Ransomware Group (“KillSec”). Authorities in the U.S. and Europe took control of KillSec's leak site, securing at least 110 terabytes of data against further… pic.twitter.com/ZYvxosEPyv

— FBI Cyber Division (@FBICyberDiv) October 1, 2026

美国检察官称，KillSec于2025年3月在其泄露网站上发布了波多黎各一起数据泄露事件，并附上被盗患者数据样本和七天倒计时。当涉事公司未作回应后，约180GB数据被公布。起诉书还描述了加利福尼亚州、华盛顿州和路易斯安那州的类似泄露事件。

KillSec与加密货币

欧洲刑警组织在一份声明中表示，KillSec自2024年前后开始活跃，利用软件漏洞和防护薄弱的访问入口（尤其是云存储）进入各组织系统，并将内部数据复制到其控制的基础设施。受害者被列在该集团的暗网泄露网站上，并被威胁如不付款就公布数据；在未收到付款的情况下，文件被免费公开下载。

瑞士联邦警察said，该集团采用双重勒索手段：加密服务器，然后威胁如果公司以有备份为由拒绝付款就公布数据。赎金通常以加密货币索要。瑞士检察官自2025年7月起对该集团展开调查，涉及2023年10月至2025年6月期间针对瑞士公司的攻击。

调查人员还发现，KillSec曾利用人工智能构建和维护其勒索软件基础设施，并识别潜在受害者。

五台中央服务器现处于警方控制之下，与该集团相关的域名已被重定向至查封通知页面。调查人员正在检查查获的设备并追踪该集团的犯罪收益，包括加密货币，欧洲刑警组织欧洲网络犯罪中心为这项工作提供了专业的加密货币追踪和数字取证支持。此类追踪之所以可行，是因为加密货币支付会在公共区块链上留下记录，分析人员可以随资金在钱包之间转移进行追踪——这也是即使在一次打击行动之后，加密货币仍是勒索软件调查焦点的原因之一。

在英国，已确认28家受害公司，东部地区特别行动组的警员在曼彻斯特Levenshulme的一处地址逮捕了一名25岁嫌疑人，其涉嫌与受害者进行谈判。该部门网络犯罪团队的警长John Collinsonsaid：“勒索软件造成重大经济损失、运营中断，并损害公众信心。”