Le gang de rançongiciel KillSec démantelé

Les forces de l’ordre espagnoles ont arrêté son chef présumé, un adolescent de 16 ans.

La police espagnole a annoncé, le 1er octobre 2026, le démantèlement du gang de rançongiciel KillSec, à l’issue d’une opération internationale, et l’arrestation à Alicante de son chef présumé, un Roumain de 16 ans. Les forces de l’ordre britanniques ont par ailleurs appréhendé le ressortissant néerlandais Fouad Eltibrizi, alias « Archduke ». Mis en accusation le 16 septembre 2026 par un grand jury fédéral américain, il attend désormais d’être extradé vers les États-Unis.

Les forces de l’ordre de neuf pays – Belgique, Espagne, États-Unis, Finlande, Grèce, Pays-Bas, Roumanie, Royaume-Uni et Suisse – ont participé à l’opération. À l’issue de huit perquisitions menées en Grèce, en Roumanie, au Royaume-Uni et en Espagne, les enquêteurs ont saisi cinq serveurs et arrêté une troisième personne. Les autorités ont également pris le contrôle du site de divulgation du groupe et de son infrastructure informatique.

Apparu en 2024, KillSec reposait sur le modèle du Ransomware-as-a-Service. La société de cybersécurité Halcyon estime que la plateforme du gang était l’une des plus abordables de l’écosystème cybercriminel, permettant ainsi à des individus peu expérimentés de mener des attaques. Les affiliés de KillSec auraient mené plus de 1 000 offensives, dont la moitié auraient réussi.