La cooperazione tra la Guardia Civil e i Mossos d'Esquadra ha portato allo smantellamento di parte di una rete internazionale di criminalità informatica, uno dei cui leader avrebbe operato nella provincia di Alicante. Il principale sospettato è un ragazzo rumeno di 16 anni, ritenuto a capo del gruppo KillSec, noto per i suoi attacchi ransomware.
L'indagine si inserisce in una più ampia offensiva di polizia contro questo gruppo, che secondo gli inquirenti avrebbe sferrato oltre mille attacchi in diversi paesi . Il loro modus operandi consisteva nel rubare informazioni sensibili e poi chiedere denaro per mantenerle riservate, una pratica che ha colpito aziende e agenzie governative.
Una rete internazionale con epicentro ad Alicante.
Gli agenti hanno rintracciato il sospetto grazie a una foto segnaletica e alla collaborazione con l'FBI di San Juan, Porto Rico. Questa pista li ha condotti a un'abitazione ad Alicante, dove il giovane viveva e apparentemente ricopriva il ruolo di amministratore e gestore principale della rete.
L'operazione ha comportato due perquisizioni, una in un'abitazione e l'altra in un'altra proprietà nella provincia. Gli agenti hanno sequestrato prove e beni riconducibili all'organizzazione e stanno continuando ad analizzare il materiale raccolto per chiarire tutti i dettagli.
L'assalto a un'entità catalana
Uno degli episodi che hanno dato il via all'indagine è stato il cyberattacco ai danni di Infraestructures.cat, un ente pubblico catalano , avvenuto all'inizio del 2025. I Mossos d'Esquadra hanno aperto il procedimento dopo aver rilevato l'accesso non autorizzato ai sistemi, il furto di dati riservati e un successivo tentativo di estorsione.
Secondo alcune fonti, i danni causati dall'intrusione sono stati stimati intorno a un milione di euro . Le indagini hanno collegato l'attacco a KillSec e, successivamente, all'individuo arrestato ad Alicante, considerato una figura chiave nell'infrastruttura del gruppo.
Attacco coordinato all'infrastruttura di KillSec.
L'operazione rientrava nell'ambito dell'iniziativa internazionale KillSwitch , coordinata con Europol ed Eurojust, e ha coinvolto forze di diversi paesi europei e degli Stati Uniti. In Spagna, il caso ha riunito specialisti della Guardia Civil e dei Mossos d'Esquadra, con il supporto di agenti belgi, tedeschi e americani.
Gli investigatori sono riusciti a prendere il controllo dell'infrastruttura del gruppo , compreso il sito web dove venivano pubblicati i file rubati, e a mettere in sicurezza cinque server centrali. Hanno inoltre sequestrato i domini utilizzati dalla banda e reindirizzato i visitatori a un avviso ufficiale della polizia.
Cos'è il ransomware e perché desta preoccupazione?
Il ransomware è un tipo di malware che blocca i computer o crittografa i dati e richiede un riscatto per ripristinare l'accesso. Nei casi di doppia estorsione, gli aggressori non solo impediscono agli utenti di accedere ai propri dati, ma li rubano anche e minacciano di diffonderli.
Questo tipo di reato sfrutta in genere falle di sicurezza e punti di accesso scarsamente protetti , nonché tecniche di ingegneria sociale come link o allegati fraudolenti. Il suo impatto può compromettere informazioni sensibili e interrompere il normale funzionamento di un'organizzazione, hanno avvertito le forze dell'ordine.
Cosa si sa del gruppo KillSec
KillSec si presentava come una banda specializzata nel furto di informazioni e nella richiesta di riscatti a società e organizzazioni. I suoi membri avrebbero sfruttato vulnerabilità e punti di accesso deboli, in particolare nei servizi di cloud storage, per copiare dati interni e trasferirli sulla propria infrastruttura.
Le vittime sono apparse su un sito utilizzato per la diffusione di materiale rubato e hanno ricevuto minacce di pubblicazione se non avessero pagato. In caso di mancato pagamento, i file potevano finire disponibili per il download, una tattica studiata per aumentare la pressione sull'entità colpita.
L'indagine è ancora in corso e gli agenti continuano ad esaminare i dispositivi, i dati e i beni sequestrati per individuare altri individui coinvolti e potenziali proventi illeciti. Il caso dimostra come una rete di criminalità informatica possa operare da una singola stanza e colpire agenzie governative e aziende in diversi paesi, mentre la cooperazione internazionale tra le forze di polizia è diventata la risposta principale a questa minaccia.