Een 16-jarige jongen werd in Alicante gearresteerd omdat internationale onderzoekers hem beschouwen als een van de belangrijkste beheerders van de ransomwaregroep KillSec, die naar schatting meer dan 1.000 cyberaanvallen wereldwijd heeft uitgevoerd. De arrestatie maakte deel uit van Operation KillSwitch, een internationale politieactie waarbij ook in het Verenigd Koninkrijk en Roemenië verdachten zijn opgepakt. In totaal werden drie personen gearresteerd en acht huiszoekingen uitgevoerd in Spanje, Griekenland, het Verenigd Koninkrijk en Roemenië.
De minderjarige, die de Roemeense nationaliteit heeft en in Alicante woont, werd door de Guardia Civil en de Mossos d’Esquadra verdacht van een centrale rol binnen KillSec. Bij de doorzoeking van een woning en een kantoorruimte in een hotel werden computers, mobiele telefoons, cryptowallets en encryptie‑middelen in beslag genomen. Ook een vrouw wordt onderzocht vanwege mogelijke betrokkenheid.
Het onderzoek begon in 2025 nadat de FBI in San Juan, Puerto Rico, om hulp vroeg bij het identificeren van mogelijke Spaanse medewerkers van KillSec. Uit een enkele online profielfoto wist de cybercrime‑afdeling van de Guardia Civil de verdachte te lokaliseren. Tegelijkertijd onderzocht de Mossos d’Esquadra een cyberaanval op een Catalaanse organisatie, waarbij de schade op bijna €1 miljoen werd geschat.
KillSec, sinds ongeveer 2024 actief, richtte zich op organisaties met kwetsbare systemen. De hackers infiltreerden via zwakke toegangspunten, kopieerden interne bestanden en dreigden met openbaarmaking of gratis verspreiding op het darkweb als het losgeld niet werd betaald. De internationale operatie overnam ook de digitale infrastructuur van de groep, waaronder de website, domeinen, cryptovaluta en meer dan 110 terabyte aan gegevens.
Operation KillSwitch werd gecoördineerd met Europol, Eurojust, de FBI en cybersecurity‑bedrijven Bitdefender en Group‑IB. De actie vond op 30 september plaats en leverde naast de arrestatie in Alicante ook verdachten op in het Verenigd Koninkrijk en Roemenië. De politie onderzoekt nog de in beslag genomen apparatuur en cryptotransacties; verdere slachtoffers of verdachten kunnen nog worden geïdentificeerd.
