Cảnh sát bắt nghi phạm 16 tuổi liên quan nhóm KillSec, thu giữ site rò rỉ và máy chủ
"Spanish, German, Romanian, U.K., and U.S. authorities arrested three suspects linked to the KillSec ransomware/extortion group, including a 16-year-old alleged administrator, and seized its leak site, domains, and servers. Investigators secured at least 110 TB of data, shut down five servers, and said KillSec used software vulnerabilities, cloud storage exposure, stolen credentials, and AI-assisted infrastructure to steal data and extort victims; no CVE was disclosed."
Đe dọa dữ liệu và tống tiền ở quy mô đa quốc gia; 110 TB dữ liệu đã bị thu giữ và có thể chứa bằng chứng nhạy cảm. Việc nhóm khai thác lỗ hổng, cloud exposure và credentials bị đánh cắp cho thấy rủi ro xâm nhập vẫn cao.
Nguy cơ gián đoạn vận hành và phát sinh chi phí ứng phó sự cố, pháp lý, khôi phục dữ liệu. Doanh nghiệp có thể chịu tác động từ rò rỉ thông tin, mất uy tín và yêu cầu tăng cường kiểm soát an ninh.
Cơ quan thực thi pháp luật tại Tây Ban Nha, Đức, Romania, Anh và Mỹ đã phối hợp bắt giữ 3 nghi phạm liên quan đến nhóm KillSec và kiểm soát leak site của nhóm này. Trong số đó có một nghi phạm 16 tuổi bị cho là quản trị viên và người vận hành chính. Lực lượng điều tra cũng thu giữ ít nhất 110 TB dữ liệu, đóng 5 máy chủ và gắn thông báo tịch thu lên 5 tên miền.
Theo nhà chức trách, KillSec bị cáo buộc xâm nhập tổ chức bằng cách khai thác lỗ hổng phần mềm, các điểm truy cập cấu hình yếu, đặc biệt là lưu trữ đám mây bị lộ, cùng với thông tin đăng nhập bị đánh cắp. Nhóm này sau đó sao chép dữ liệu nhạy cảm, đe dọa công bố trên web đen và yêu cầu tiền chuộc. Cuộc điều tra cũng cho thấy nhóm có thể đã dùng AI để xây dựng hạ tầng và tìm kiếm nạn nhân.
Với doanh nghiệp, sự việc cho thấy rủi ro từ dữ liệu bị lộ, tài khoản bị chiếm quyền và hạ tầng đám mây cấu hình sai. Khuyến nghị ưu tiên rà soát quyền truy cập, kiểm tra cấu hình lưu trữ, xoay vòng mật khẩu/khóa truy cập, giám sát dấu hiệu rò rỉ dữ liệu và chuẩn bị quy trình ứng phó khi bị tống tiền.