Politie arresteert drie verdachten rond KillSec

Opsporingsdiensten hebben op 30 september 2026 drie verdachten rond de vermeende afpersingsgroep KillSec voorlopig aangehouden en ten minste 110 terabyte aan gestolen gegevens veiliggesteld. Onder hen is volgens persbureau Reuters, dat zich baseert op de Spaanse politie, een zestienjarige Roemeense jongen die in Alicante werd opgepakt. Onderzoekers zien hem als de vermoedelijke beheerder en hoofdoperator van de groep.

De actie maakte deel uit van Operation KillSwitch, een internationaal onderzoek onder leiding van de recherche en het Openbaar Ministerie in Hamburg. In Spanje, Griekenland, Roemenië en het Verenigd Koninkrijk werden acht locaties doorzocht. Vijf centrale servers en de door KillSec gebruikte domeinen kwamen onder politiecontrole. Bezoekers van die domeinen kregen daarna een beslagmelding te zien.

De zestienjarige is voorlopig aangehouden op verdenking van zijn rol bij KillSec. De geraadpleegde bronnen melden uitsluitend een voorlopige aanhouding; een formele aanklacht of rechterlijke beslissing over zijn bewaring is niet gepubliceerd.

Politie stelt gestolen data veilig

Volgens de Europese politiedienst Europol zou KillSec via kwetsbaarheden in software en slecht beveiligde toegangspunten zijn binnengedrongen, vooral bij cloudopslag. De groep zou gevoelige interne gegevens hebben gekopieerd en via een leksite op het darkweb hebben gedreigd die openbaar te maken als betaling uitbleef.

De politie stelde ten minste 110 terabyte aan gestolen gegevens veilig tegen verdere onbevoegde toegang. Europol onderzoekt de in beslag genomen apparaten en probeert ook de criminele opbrengsten te volgen, waaronder cryptovaluta. De omvang en soort van betaald cryptolosgeld en de status van eventuele cryptomunten zijn onbekend.

Het onderzoek gaat over circa 1.000 vermoedelijke aanvallen wereldwijd. Daarvan zijn er volgens Europol tot dusver circa 500 als succesvol aangemerkt, al kan dat aantal nog veranderen na onderzoek van het in beslag genomen materiaal. De Britse politie heeft 28 slachtofferbedrijven in het Verenigd Koninkrijk geïdentificeerd.

Over het begin van KillSec lopen de officiële beschrijvingen uiteen. Europol zegt dat de groep ongeveer sinds 2024 actief is. Het Zwitserse Openbaar Ministerie onderzoekt echter aanvallen die aan KillSec worden toegeschreven vanaf oktober 2023.

Nederlander wacht op uitlevering

Een tweede verdachte is Fouad Eltibrizi, alias Archduke, een Nederlander die in het Verenigd Koninkrijk woont. Hij werd in Levenshulme in Manchester aangehouden. De Britse politie verdenkt de 25-jarige ervan dat hij namens de groep onderhandelingen met slachtoffers voerde.

Een federale grand jury in Puerto Rico klaagde Eltibrizi op 16 september aan. Volgens de aanklacht zou hij hebben samengespannen om computers zonder toestemming en voor financieel gewin binnen te dringen, systemen opzettelijk te beschadigen en afpersingsdreigingen te versturen. Hij wacht op uitlevering naar de VS. Bij een veroordeling is de maximale straf tien jaar gevangenisstraf; de beschuldigingen zijn nog niet door een rechter bewezen.

De Amerikaanse aanklacht beschrijft onder meer een aanval in Puerto Rico in maart 2025. KillSec publiceerde voorbeelden van gestolen patiëntgegevens en zette een afteltermijn van zeven dagen online. Toen een reactie uitbleef, verscheen ongeveer 180 gigabyte aan gegevens op het darkweb. De aanklacht noemt ook vergelijkbare inbraken in Californië, Washington en Louisiana.

Volgens persbureau Reuters werd de derde voorlopig aangehouden verdachte in Roemenië opgepakt. Daarnaast is een vermoedelijke ontwikkelaar geïdentificeerd die in augustus achttien werd en tijdens een deel van de onderzochte feiten minderjarig was. Hij was op 1 oktober nog op vrije voeten. De infrastructuur is alvast minder vrij: vijf servers en de leksite staan onder politiecontrole.