«KillSec»: Εξαρθρώθηκε διεθνές δίκτυο κυβερνοεκβιασμών

Διεθνής επιχείρηση με την κωδική ονομασία «KillSwitch», που πραγματοποιήθηκε την Τετάρτη 30 Σεπτεμβρίου 2026, οδήγησε στην εξάρθρωση της ομάδας κυβερνοεγκλήματος «KillSec», σύμφωνα με το ρεπορτάζ των ΤΑ ΝΕΑ. Στην επιχείρηση συμμετείχαν αρχές από εννέα χώρες: Βέλγιο, Φινλανδία, Γερμανία, Ελλάδα, Ρουμανία, Ισπανία, Ελβετία, Ηνωμένο Βασίλειο και ΗΠΑ, με την υποστήριξη της Eurojust και της Europol. Η Eurojust είναι ο οργανισμός της Ευρωπαϊκής Ένωσης για τη δικαστική συνεργασία σε υποθέσεις σοβαρού διασυνοριακού εγκλήματος, ενώ η Europol είναι ο οργανισμός για τη συνεργασία των αστυνομικών αρχών. Πέντε από τις εννέα χώρες, η Φινλανδία, η Ισπανία, η Ελβετία, το Ηνωμένο Βασίλειο και οι ΗΠΑ, δεν συμμετείχαν στην Κοινή Ομάδα Έρευνας. Στη Eurojust συστάθηκε Κοινή Ομάδα Έρευνας (JIT) με το Βέλγιο, τη Γερμανία, την Ελλάδα και τη Ρουμανία. Ένα τέτοιο σχήμα επιτρέπει σε δικαστικές και αστυνομικές αρχές διαφορετικών κρατών να συνεργάζονται σε κοινή έρευνα.

Ο απολογισμός της επιχείρησης περιλαμβάνει τρεις συλλήψεις, οκτώ έρευνες σε σπίτια, την ασφάλιση 110 terabytes δεδομένων, δηλαδή περίπου 110.000 gigabytes, την κατάσχεση πέντε κεντρικών διακομιστών και την κατάσχεση πολλαπλών ονομάτων τομέα (domain names), δηλαδή διευθύνσεων ιστοτόπων. Στην Αθήνα, ένας 18χρονος αλλοδαπός συνελήφθη ως ύποπτος και φέρεται να δρούσε ως developer του δικτύου, δηλαδή ως υπεύθυνος για την ανάπτυξη του λογισμικού του. Η ελληνική εμπλοκή ακολούθησε πληροφορίες από τη Γερμανία, τη Ρουμανία και τις ΗΠΑ. Κατά τις έρευνες κατασχέθηκαν ένας φορητός υπολογιστής, τέσσερα κινητά τηλέφωνα, δύο σκληροί δίσκοι, δύο μνήμες USB και ένα σημειωματάριο. Ως κύριος διαχειριστής της ομάδας φέρεται να έχει εντοπιστεί ένας ανήλικος.

Η ομάδα δραστηριοποιούνταν τουλάχιστον από το 2024 και συνδέεται με σχεδόν 1.000 κυβερνοεπιθέσεις παγκοσμίως, από τις οποίες περίπου 500 ήταν επιτυχείς, δηλαδή περίπου οι μισές. Η δραστηριότητά της, που ξεκίνησε τουλάχιστον το 2024, εκτείνεται έτσι σε διάστημα άνω των δύο ετών έως την επιχείρηση της Τετάρτης 30 Σεπτεμβρίου 2026. Οι μέθοδοι που της αποδίδονται περιλαμβάνουν μη εξουσιοδοτημένη πρόσβαση, υφαρπαγή δεδομένων, εκβιασμό και απειλές δημοσιοποίησης των κλεμμένων δεδομένων. Οι ρόλοι των μελών περιλάμβαναν διαχειριστή, developer, διαπραγματευτή και affiliate, ενώ τα μέλη χρησιμοποιούσαν διαδικτυακά ψευδώνυμα και κρυπτογραφημένες υπηρεσίες επικοινωνίας. Η Europol παρείχε ανίχνευση συναλλαγών κρυπτονομισμάτων και εξέταση των ψηφιακών αποδεικτικών στοιχείων.

Όλα όσα αφορούν τα πρόσωπα που συνελήφθησαν είναι, στο στάδιο αυτό, ισχυρισμοί των αρχών. Στην επιχείρηση συνελήφθησαν τρία άτομα και για όλους ισχύει το τεκμήριο αθωότητας μέχρι να υπάρξει τελεσίδικη δικαστική κρίση· η σύλληψη ενός προσώπου δεν συνιστά καταδίκη. Η επιχείρηση πραγματοποιήθηκε την Τετάρτη 30 Σεπτεμβρίου 2026 με τη συμμετοχή αρχών από εννέα χώρες. Η υπόθεση εντάσσεται στις διεθνείς έρευνες για το οργανωμένο κυβερνοέγκλημα, θεματικές που καλύπτουν οι ενότητες Έγκλημα και Τεχνολογία των Ελληνικών Νέων Σήμερα.

Ενημέρωση 16:45: Σύμφωνα με το zougla.gr, στο πλαίσιο της έρευνας διερευνάται ο ρόλος ενός 18χρονου που διαμένει στην Αθήνα και φέρεται να συμμετείχε ως προγραμματιστής στη δράση της ομάδας. Δεν έχει αναφερθεί σύλληψή του. Κατασχέθηκαν φορητός υπολογιστής, τέσσερα κινητά τηλέφωνα και αποθηκευτικά μέσα.