Die Strafverfolgungsbehörden haben am 30. September 2026 die Kontrolle über die Leak-Site der Ransomware KillSec übernommen und mindestens 110 Terabyte Daten gesichert, um weiteren unbefugten Zugriff zu verhindern, teilte Europol mit. Die Leak-Site wurde genutzt, um Organisationen unter Druck zu setzen. Dabei drohte man damit, gestohlene Dateien zu veröffentlichen, wenn kein Lösegeld gezahlt wird. Der Betrieb von KillSec beruhte auf Erpressung durch Datendiebstahl und Online-Bekanntmachung. Indem das Team eine Plattform bereitstellte, um die Veröffentlichung zu bedrohen, wollte es die Ziele zu Verhandlungen zwingen, und zwar unter der Drohung, dass durch die geleakten Informationen Schäden entstehen. Im Rahmen der Aktion sicherten die Behörden den großen Bestand an gestohlenen Daten, der auf der Plattform vorgehalten wurde. Dadurch wurde verhindert, dass ohne Genehmigung erneut auf die Daten zugegriffen werden konnte. Europol erklärte, die Untersuchung konzentriere sich weiterhin darauf, die Ransomware-Aktivitäten von KillSec sowie die zugehörige Leak-Infrastruktur zu stören.