西班牙警方在阿利坎特逮捕一名16歲羅馬尼亞籍少年，其涉嫌擔任 KillSec 勒索軟體集團的管理員及主要操盤者。這是一項國際協同行動的一環，當局查扣了該集團的伺服器與外洩網站，並確保至少110 TB遭竊資料，歐洲刑警組織表示。

歐洲刑警組織發言人向路透社表示，這名少年涉嫌擔任該集團的管理員。另有兩名二十餘歲人士被捕，一人位於英國，一人位於羅馬尼亞。第四名嫌犯是一名開發者，於8月滿18歲，部分犯案時仍為未成年人，其身分已確認但尚未被捕。綜合來看，涉案角色涵蓋管理員、開發者與談判者——這種分工模式貫穿現代勒索軟體集團，通常由專人分別負責惡意軟體開發、與受害者談判以及日常管理。

9月30日的行動是「KillSwitch 行動」的一部分，這項調查由漢堡州刑事警察局與漢堡檢察署主導，針對全球約1,000起疑似攻擊，其中約500起迄今已被認定為成功攻擊。當局在西班牙、希臘、羅馬尼亞與英國共搜索八處地點。

在英國被捕的嫌犯面臨美國的指控。居住在英國的荷蘭籍人士 Fouad Eltibrizi（網名 Archduke）於9月16日遭波多黎各聯邦大陪審團起訴，罪名包括共謀未經授權存取電腦以謀取財務利益、損害受保護電腦以及傳送勒索威脅，據美國司法部指出。他在隨後兩週內被捕，面臨引渡，最高刑期為10年。引渡程序是否推進，以及第四名嫌犯是否最終被拘留是9月30日行動後仍未了結的問題之一。

聯邦調查局網路部門在 X 上宣布此次行動為由其聖胡安辦事處主導、針對 Kill Security 勒索軟體集團（「KillSec」）的「聯合序貫行動」：

Today we're announcing Operation KillSwitch, a joint sequenced operation led by @FBISanJuan targeting the Kill Security Ransomware Group (“KillSec”). Authorities in the U.S. and Europe took control of KillSec's leak site, securing at least 110 terabytes of data against further… pic.twitter.com/ZYvxosEPyv

— FBI Cyber Division (@FBICyberDiv) October 1, 2026

美國檢方表示，KillSec 於2025年3月在其外洩網站上公布一起波多黎各資料外洩事件，附有遭竊病患資料樣本及七日倒數計時。由於該公司未予回應，約180 GB資料隨後被公開。起訴書亦描述了發生在加州、華盛頓州與路易斯安那州的類似外洩事件。

KillSec 與加密貨幣

歐洲刑警組織在聲明中表示，KillSec 自2024年左右開始活動，利用軟體漏洞及防護不周的存取點（尤其是雲端儲存）入侵組織系統，並將內部資料複製到其控制的基礎設施。受害者在該集團的暗網外洩網站上被點名，並威脅若不付款就公開資料；若未收到付款，檔案即開放免費下載。

瑞士聯邦警察said，該集團採用雙重勒索手法，先加密伺服器，若公司以已有備份為由拒絕付款，便威脅公開資料。贖金通常以加密貨幣支付。瑞士檢方自2025年7月起調查該集團，涉及2023年10月至2025年6月間對瑞士公司的攻擊。

調查人員還發現，KillSec 曾使用人工智慧來建置與維護其勒索軟體基礎設施，並鎖定潛在受害者。

五台核心伺服器現已由警方控制，與該集團相關的網域名稱已被重新導向至查扣公告。調查人員正在檢視查扣的設備，並追蹤該集團的犯罪所得，包括加密貨幣；歐洲刑警組織的歐洲網路犯罪中心以專業的加密貨幣追蹤與數位鑑識支援這項工作。此類追蹤之所以可行，是因為加密貨幣交易會在公開區塊鏈上留下紀錄，分析人員得以追蹤資金在各錢包之間的流動——這也是即使在查扣行動之後，加密貨幣仍是勒索軟體調查重點的原因之一。

在英國，已確認28家受害企業，東部地區特別行動小組的警員在曼徹斯特 Levenshulme 一處地址逮捕一名25歲的嫌犯，其涉嫌與受害者進行談判。「勒索軟體造成重大財務損失、營運中斷並損害公眾信心，」該小組網路犯罪團隊的偵探警長 John Collinson said。