As autoridades tomaram o controle do site de leak do ransomware KillSec em 30 de setembro de 2026, garantindo pelo menos 110 terabytes de dados para impedir novos acessos não autorizados, disse a Europol. O site de leak foi usado para pressionar organizações com ameaças de publicar arquivos roubados, caso um resgate não fosse pago. A operação da KillSec dependia da extorsão por meio do roubo de dados e da exposição online. Ao manter uma plataforma para ameaçar a publicação, o grupo tinha como objetivo forçar os alvos a entrarem em negociações sob a ameaça de danos decorrentes das informações vazadas. Durante a ação, as autoridades garantiram o grande repositório de dados roubados mantido pelo site, impedindo que fossem acessados novamente sem autorização. A Europol afirmou que a investigação continua focada em interromper as atividades de ransomware da KillSec e a infraestrutura de vazamento associada.