שיתוף פעולה בין הגווארדיה האזרחית למוסוס ד'אסקואדרה הוביל לפירוק חלק מרשת פשעי סייבר בינלאומית, שאחד ממנהיגיה פעל לכאורה במחוז אליקנטה. החשוד העיקרי הוא נער רומני בן 16, שלפי החשד ניהל את קבוצת KillSec, הידועה במתקפות הכופר שלה.
החקירה היא חלק ממתקפה משטרתית רחבה יותר נגד קבוצה זו, שלדעת החוקרים פתחה ביותר מאלף פיגועים במדינות שונות . שיטת הפעולה שלהם כללה גניבת מידע רגיש ולאחר מכן דרישה לכסף כדי לשמור אותו בסוד, נוהג שהשפיע על חברות וסוכנויות ממשלתיות.
רשת בינלאומית שמרכזה באליקנטה
סוכנים איתרו את החשוד הודות לתמונת פרופיל ושיתוף פעולה עם ה-FBI בסן חואן, פורטו ריקו. רמז זה הוביל אותם לבית באליקנטה שבו התגורר הצעיר, שככל הנראה שימש כמנהל הראשי ומפעיל הרשת.
המבצע כלל שתי פשיטות וחיפושים בבית מגורים אחד ובנכס נוסף במחוז. סוכנים תפסו ראיות ונכסים הקשורים לארגון וממשיכים לבחון את החומר שהתקבל כדי להבהיר את כל הפרטים.
המתקפה על ישות קטלאנית
אחד האירועים שהציתו את החקירה היה מתקפת הסייבר נגד Infraestructures.cat, גוף ציבורי קטלוני , בתחילת 2025. משרד עורכי הדין מוסוס ד'אסקואדרה פתח בהליכים לאחר שזיהה גישה למערכות, גניבת נתונים סודיים וניסיון סחיטה לאחר מכן.
הנזק שנגרם כתוצאה מהפריצה הוערך בכמיליון יורו , על פי מקורות. החקירה קישרה את התקיפה ל-KillSec, ומאוחר יותר, לאדם שנעצר באליקנטה, הנחשב לדמות מפתח בתשתית של הקבוצה.
מתקפה מתואמת על התשתית של KillSec
המבצע היה חלק מהיוזמה הבינלאומית KillSwitch , שתואמת עם יורופול ויוירוסט, ובה השתתפו כוחות ממספר מדינות אירופאיות ומארצות הברית. בספרד, המקרה איחד מומחים מהגווארדיה האזרחית וממוסוס ד'אסקואדרה, בסיוע סוכנים בלגים, גרמנים ואמריקאים.
החוקרים הצליחו להשתלט על התשתית של הקבוצה , כולל האתר בו פורסמו הקבצים הגנובים, ולאבטח חמישה שרתים מרכזיים. הם גם תפסו דומיינים שבהם השתמשה הכנופיה והפנו מבקרים להתרעה רשמית של המשטרה.
מהי תוכנת כופר ומדוע היא גורמת לבהלה?
תוכנות כופר הן סוג של תוכנה זדונית שנועלת מחשבים או מצפינה נתונים ודורשת תשלום כדי לשחזר את הגישה. במקרים של סחיטה כפולה, התוקפים לא רק מונעים גישה לנתונים אלא גם גונבים אותם ומאיימים להפיץ אותם.
סוג זה של פשע מנצל בדרך כלל פגמי אבטחה ונקודות גישה שאינן מוגנות היטב , כמו גם טכניקות הנדסה חברתית כגון קישורים או קבצים מצורפים הונאה. רשויות אכיפת החוק הזהירו כי השפעתו עלולה לפגוע במידע רגיש ולשבש את הפעילות הרגילה של ארגון.
מה ידוע על קבוצת KillSec
KillSec הציגה את עצמה ככנופיה המתמחה בגניבת מידע ודרישת כופר מחברות וארגונים. חבריה ניצלו לכאורה נקודות תורפה ונקודות גישה חלשות, במיוחד בשירותי אחסון ענן, כדי להעתיק נתונים פנימיים ולהעבירם לתשתית שלהם.
הקורבנות הופיעו באתר ששימש לדליפת חומר גנוב וקיבלו איומים בפרסום אם לא ישלמו. כאשר לא יקבלו את הכסף, הקבצים עלולים להיות זמינים להורדה, טקטיקה שנועדה להגביר את הלחץ על הישות שנפגעה.
החקירה נותרה פתוחה, וסוכנים ממשיכים לבחון מכשירים, נתונים ונכסים שנתפסו כדי לאתר אנשים נוספים המעורבים ותפוקות פליליות אפשריות. המקרה מדגים כיצד רשת פשעי סייבר יכולה לפעול מחדר אחד ולכוון לסוכנויות ממשלתיות ועסקים במספר מדינות, בעוד ששיתוף פעולה משטרתי בינלאומי הפך לתגובה העיקרית לאיום זה.