西班牙當局逮捕一名16歲羅馬尼亞籍少年，指控其為勒索軟體集團 KillSec 的主要操作者，該集團與全球約1,000起攻擊相關。這次逮捕是一項橫跨多個歐洲國家的國際調查的一部分。

據調查人員指出，KillSec 利用軟體漏洞與安全防護薄弱的存取點入侵目標組織，其中雲端儲存是特別脆弱的環節。該集團涉嫌先複製敏感資料，再索要以加密貨幣支付的款項，並威脅若受害者拒絕配合便公開竊得的資訊——這種施壓手法被稱為「雙重勒索」，已成為勒索軟體攻擊的主流模式，因為即使受害者能從備份還原被加密的系統，竊取的資料仍能持續施壓。

追蹤資金流向已成為這項調查的核心主軸。西班牙警方表示，員警在搜索中查獲加密貨幣錢包，並識別出與部分受害者贖金支付相符的交易。由於大多數加密貨幣支付會在公開帳本上留下永久紀錄，被查獲的錢包與相符的交易可協助調查人員掌握贖金在支付後的流向。

四國協同打擊行動

這次行動在西班牙、希臘、羅馬尼亞與英國共促成三項逮捕與八次搜索。第二名在英國被捕的嫌犯面臨來自波多黎各的引渡請求；美國當局也另行指控一名荷蘭籍人士涉及涉嫌與 KillSec 相關的網路攻擊。第三名嫌犯在羅馬尼亞被拘留。這些跨境法律程序——引渡請求與美國的獨立起訴——仍在進行中，可能影響涉嫌 KillSec 成員最終面臨起訴的地點。

調查人員也確認了一名開發者的身分，此人於8月滿18歲，但部分涉嫌罪行發生時據稱仍是未成年人。該人士尚未被逮捕。

路透社報導，這名16歲少年在阿利坎特被拘留，涉嫌擔任 KillSec 的管理員。當局尚未公開這名青少年的身分。

加密貨幣犯罪所得仍受調查

西班牙調查人查獲電腦設備、行動電話、加密貨幣錢包以及設計用於隱匿活動的工具。這些證據可協助當局追蹤贖金如何在加密貨幣錢包之間流動，並識別與涉嫌行動相關的其他參與者或資產。

歐洲刑警組織表示，KillSec 從受害者處取得可觀的贖金，並經營一個洩漏網站，在組織拒絕付款時威脅公開竊得的資訊。

當局已控制 KillSec 的基礎設施，包括儲存約110 TB資料的伺服器。據 CryptoMeter io 報導，執法機關仍在調查該集團涉嫌的攻擊、犯罪所得及其更廣泛的網絡，調查持續進行。