Kerja sama antara Guardia Civil dan Mossos d'Esquadra telah menyebabkan terbongkarnya sebagian dari jaringan kejahatan siber internasional, yang salah satu pemimpinnya diduga beroperasi di provinsi Alicante. Tersangka utama adalah seorang remaja Rumania berusia 16 tahun yang diyakini mengelola kelompok KillSec, yang dikenal karena serangan ransomware-nya.
Investigasi ini merupakan bagian dari operasi kepolisian yang lebih luas terhadap kelompok ini, yang menurut para penyidik ​​telah melancarkan lebih dari seribu serangan di berbagai negara . Modus operandi mereka melibatkan pencurian informasi sensitif dan kemudian meminta uang untuk merahasiakannya, praktik yang telah memengaruhi perusahaan dan lembaga pemerintah.
Sebuah jaringan internasional dengan pusatnya di Alicante.
Para agen melacak tersangka berkat foto profil dan kerja sama dengan FBI di San Juan, Puerto Rico. Petunjuk itu membawa mereka ke sebuah rumah di Alicante tempat pemuda itu tinggal, yang tampaknya bertindak sebagai administrator dan operator utama jaringan tersebut.
Operasi tersebut melibatkan dua penggerebekan dan penggeledahan di satu kediaman dan satu properti lainnya di provinsi tersebut. Agen menyita barang bukti dan aset yang terkait dengan organisasi tersebut dan terus meninjau materi yang diperoleh untuk mengklarifikasi semua detailnya.
Serangan terhadap sebuah entitas Catalan
Salah satu insiden yang memicu penyelidikan adalah serangan siber terhadap Infraestructures.cat, sebuah entitas publik Catalan , pada awal tahun 2025. Mossos d'Esquadra membuka penyelidikan setelah mendeteksi akses ke sistem, pencurian data rahasia, dan upaya pemerasan selanjutnya.
Kerugian yang disebabkan oleh penyusupan tersebut diperkirakan mencapai sekitar satu juta euro , menurut sumber. Investigasi mengaitkan serangan itu dengan KillSec dan, kemudian, dengan individu yang ditangkap di Alicante, yang dianggap sebagai tokoh kunci dalam infrastruktur kelompok tersebut.
Serangan terkoordinasi terhadap infrastruktur KillSec
Operasi ini merupakan bagian dari inisiatif internasional KillSwitch , yang dikoordinasikan dengan Europol dan Eurojust, dan melibatkan pasukan dari beberapa negara Eropa dan Amerika Serikat. Di Spanyol, kasus ini menyatukan para spesialis dari Guardia Civil dan Mossos d'Esquadra, dengan dukungan dari agen-agen Belgia, Jerman, dan Amerika.
Para penyelidik berhasil menguasai infrastruktur kelompok tersebut , termasuk situs web tempat file curian dipublikasikan, dan mengamankan lima server pusat. Mereka juga menyita domain yang digunakan oleh geng tersebut dan mengarahkan pengunjung ke peringatan resmi polisi.
Apa itu ransomware dan mengapa hal itu menimbulkan kekhawatiran?
Ransomware adalah jenis malware yang mengunci komputer atau mengenkripsi data dan menuntut pembayaran untuk mengembalikan akses. Dalam kasus pemerasan ganda, penyerang tidak hanya mencegah akses ke data tetapi juga mencurinya dan mengancam untuk menyebarkannya.
Jenis kejahatan ini biasanya memanfaatkan celah keamanan dan titik akses yang kurang terlindungi , serta teknik rekayasa sosial seperti tautan atau lampiran palsu. Dampaknya dapat membahayakan informasi sensitif dan mengganggu operasional normal suatu organisasi, demikian peringatan dari lembaga penegak hukum.
Apa yang diketahui tentang kelompok KillSec?
KillSec memperkenalkan diri sebagai geng yang berspesialisasi dalam mencuri informasi dan menuntut tebusan dari perusahaan dan organisasi. Anggotanya diduga mengeksploitasi kerentanan dan titik akses yang lemah, khususnya pada layanan penyimpanan cloud, untuk menyalin data internal dan mentransfernya ke infrastruktur mereka sendiri.
Para korban muncul di situs yang digunakan untuk membocorkan materi curian dan menerima ancaman publikasi jika mereka tidak membayar. Ketika mereka gagal menerima uang tersebut, file-file tersebut dapat tersedia untuk diunduh, sebuah taktik yang dirancang untuk meningkatkan tekanan pada entitas yang terkena dampak.
Investigasi masih terbuka, dan petugas terus memeriksa perangkat, data, dan aset yang disita untuk menemukan lebih banyak individu yang terlibat dan potensi hasil kejahatan. Kasus ini menunjukkan bagaimana jaringan kejahatan siber dapat beroperasi dari satu ruangan dan menargetkan lembaga pemerintah dan bisnis di berbagai negara, sementara kerja sama polisi internasional telah menjadi respons utama terhadap ancaman ini.