Ανήλικοι έκαναν περίπου 1.000 κυβερνοεπιθέσεις ζητώντας λύτρα - Επιχείρηση «KillSwitch» σε πανευρωπαϊκό επίπεδο

Στην επιχείρηση συμμετείχαν οι Αρχές του Βελγίου, της Φινλανδίας, της Γερμανίας, της Ελλάδας, της Ρουμανίας, της Ισπανίας, της Ελβετίας, του Ηνωμένου Βασιλείου και των Ηνωμένων Πολιτειών Αμερικής, υπό τον συντονισμό της Eurojust και με την υποστήριξη της Europol.

Για τη διερεύνηση της υπόθεσης συγκροτήθηκε στην Eurojust Κοινή Ομάδα Έρευνας (JointInvestigationTeam – JIT), στην οποία συμμετείχαν οι Αρχές του Βελγίου, της Γερμανίας, της Ελλάδας και της Ρουμανίας.

Κατά τη συντονισμένη ημέρα δράσης, την Τετάρτη 30 Σεπτεμβρίου 2026, πραγματοποιήθηκαν συνολικά 3 συλλήψεις και 8 έρευνες σε οικίες στην Ελλάδα, τη Ρουμανία, την Ισπανία και το Ηνωμένο Βασίλειο.

Μάλιστα, οι Αρχές έθεσαν υπό τον έλεγχό τους τον ιστότοπο δημοσιοποίησης των κλεμμένων αρχείων και διασφάλισαν τουλάχιστον -110- terabytes δεδομένων από περαιτέρω μη εξουσιοδοτημένη πρόσβαση. Επιπλέον, κατά τη διάρκεια της διεθνούς έρευνας, τέθηκαν υπό αστυνομικό έλεγχο -5- κεντρικοί διακομιστές (servers), ενώ δεσμεύθηκαν και ονόματα χώρου (domains) που χρησιμοποιούσε η ομάδα.

Σε εθνικό επίπεδο, στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος περιήλθαν πληροφορίες από τις Αρχές της Γερμανίας, της Ρουμανίας και των Ηνωμένων Πολιτειών Αμερικής, σχετικά με 18χρονο αλλοδαπό που διαμένει στην Ελλάδα και φέρεται να εμπλέκεται στη δράση της ομάδας, με ρόλο προγραμματιστή (developer).

Από την αξιοποίηση των στοιχείων εντοπίστηκε ο τόπος διαμονής του σε περιοχή της Αθήνας, όπου, στο πλαίσιο της ημέρας δράσης και σε εκτέλεση εισαγγελικής παραγγελίας, πραγματοποιήθηκε έρευνα στην οικία του. Κατά την επιχείρηση παρευρίσκονταν εκπρόσωποι των Αρχών της Γερμανίας και της Ρουμανίας, ως μέλη της Κοινής Ομάδας Έρευνας.

Σε έρευνα που πραγματοποιήθηκε στην οικία του 18χρονου, βρέθηκαν και κατασχέθηκαν:

φορητός ηλεκτρονικός υπολογιστής,
4 κινητά τηλέφωνα,
2 σκληροί δίσκοι,
2 μονάδες αποθήκευσης USB (USB sticks), μία από τις οποίες περιείχε αντίγραφα ασφαλείας συνομιλιών μέσω εφαρμογής ανταλλαγής μηνυμάτων, καθώς και
ατζέντα με ιδιόχειρες σημειώσεις.

Σχεδόν 1.000 κυβερνοεπιθέσεις

Σύμφωνα με τα στοιχεία της διεθνούς έρευνας, η ομάδα «KillSec» δραστηριοποιούνταν τουλάχιστον από το 2024 και φέρεται να ευθύνεται για σχεδόν 1.000 κυβερνοεπιθέσεις παγκοσμίως, με περίπου -500- από αυτές να έχουν ήδη διαπιστωθεί ως επιτυχείς.

Ως προς τον τρόπο δράσης, τα μέλη της αποκτούσαν μη εξουσιοδοτημένη πρόσβαση σε πληροφοριακά συστήματα, αφαιρούσαν δεδομένα και απαιτούσαν την καταβολή λύτρων, απειλώντας με δημοσιοποίηση των κλεμμένων αρχείων σε περίπτωση μη πληρωμής.

Στο πλαίσιο της διεθνούς έρευνας ταυτοποιήθηκαν ύποπτοι με διαφορετικούς ρόλους στη λειτουργία της ομάδας, μεταξύ άλλων διαχειριστή, προγραμματιστή, διαπραγματευτή και συνεργάτη (affiliate).

Σύμφωνα με τα μέχρι τώρα στοιχεία, 16χρονος φέρεται να είχε τον ρόλο του βασικού χειριστή (mainoperator) της ομάδας, ενώ ο 18χρονος που εντοπίστηκε στη χώρα μας ήταν ανήλικος κατά την τέλεση μέρους των ερευνώμενων πράξεων. Για την απόκρυψη της πραγματικής τους ταυτότητας χρησιμοποιούσαν διαδικτυακά ψευδώνυμα και κρυπτογραφημένες υπηρεσίες επικοινωνίας.

Σημειώνεται ότι, η Europol παρείχε αναλυτική και εξειδικευμένη επιχειρησιακή υποστήριξη, μεταξύ άλλων για την ιχνηλάτηση συναλλαγών σε κρυπτονομίσματα και την εξέταση ψηφιακών πειστηρίων, ενώ η Eurojust συντόνισε τη δικαστική συνεργασία και υποστήριξε σε πραγματικό χρόνο τις παράλληλες ενέργειες των Αρχών που συμμετείχαν.

Οι έρευνες συνεχίζονται για την εξέταση των κατασχεθέντων ψηφιακών πειστηρίων και δεδομένων, την ιχνηλάτηση των εγκληματικών εσόδων, καθώς και για την εξακρίβωση τυχόν επιπλέον κυβερνοεπιθέσεων, θυμάτων και εμπλεκόμενων προσώπων.