Policie zasáhla proti KillSec. Skupinu měl řídit 16letý mladík

💻 EVROPA | KRIMI | 7. ŘÍJNA 2026

Mezinárodní policejní operace zasáhla proti ransomwarové skupině KillSec, kterou vyšetřovatelé spojují s rozsáhlou sérií kybernetických útoků po celém světě. Za jejího údajného hlavního administrátora a operátora označují teprve 16letého mladíka.

Operace s názvem KillSwitch proběhla 30. září pod vedením německých vyšetřovacích orgánů. Policisté provedli celkem osm domovních prohlídek ve Španělsku, Řecku, Rumunsku a Spojeném království. Tři podezřelé osoby byly předběžně zadrženy.

Policie převzala servery i vyděračský web

Vyšetřovatelé zasáhli také proti technické infrastruktuře skupiny. Podle Europolu převzali kontrolu nad pěti klíčovými servery, doménami a stránkou na dark webu, kterou KillSec využíval při vydírání napadených organizací.

Zabezpečeno bylo nejméně 110 terabajtů dat.

KillSec měl využívat softwarové zranitelnosti a nedostatečně zabezpečené přístupy do informačních systémů, včetně cloudových úložišť.

Po proniknutí do systému útočníci podle vyšetřovatelů kopírovali citlivá data. Napadeným organizacím následně hrozili jejich zveřejněním, pokud nezaplatí požadované výkupné.

Vyšetřování se týká asi tisícovky útoků

Podle Europolu se vyšetřování týká přibližně 1 000 podezřelých kybernetických útoků po celém světě.

Přibližně 500 z nich už vyšetřovatelé identifikovali jako úspěšné. Konečné číslo se však může ještě změnit, protože analýza zajištěných dat a zařízení pokračuje.

KillSec má být aktivní přibližně od roku 2024.

Hlavní operátor má mít pouhých 16 let

Mimořádnou pozornost případu přitahuje věk některých podezřelých.

Za údajného hlavního administrátora a operátora skupiny vyšetřovatelé označují 16letého mladíka.

Další podezřelý vývojář oslavil osmnácté narozeniny až v srpnu 2026, takže v době části vyšetřovaných skutků byl rovněž nezletilý.

Europol také uvádí, že skupina měla využívat umělou inteligenci, mimo jiné při vytváření a správě ransomwarové infrastruktury a při vyhledávání potenciálních obětí.

Vyšetřování pokračuje

Do operace se vedle Německa zapojily orgány Belgie, Finska, Řecka, Nizozemska, Rumunska, Španělska, Švýcarska, Spojeného království a Spojených států. Vyšetřování podporují také Europol a Eurojust.

Policisté nyní analyzují zajištěná zařízení a data a prověřují finanční toky včetně kryptoměnových transakcí.

Vyšetřování tak může odhalit další útoky, oběti i osoby podezřelé ze zapojení do skupiny.

U všech podezřelých platí presumpce neviny.

Ověřeno

✔ Operace KillSwitch proběhla 30. září 2026.

✔ Policie provedla 8 domovních prohlídek ve čtyřech zemích.

✔ Tři osoby byly předběžně zadrženy.

✔ Policie převzala kontrolu nad pěti klíčovými servery.

✔ Zabezpečeno bylo nejméně 110 TB dat.

✔ Vyšetřování se týká přibližně 1 000 podezřelých útoků.

✔ Údajný hlavní operátor KillSec má 16 let.

Zdroje: Europol, Eurojust – oficiální informace k operaci KillSwitch.

Copyright © 2026 Český zpravodaj