Europol ha reso noti i risultati di una complessa indagine internazionale che ha portato all'identificazione del presunto leader del gruppo cybercriminale KillSec, un collettivo ransomware attivo dal 2024. La notizia, che ha destato scalpore, è che il presunto capo dell'organizzazione sarebbe un sedicenne. L'indagine, condotta con la collaborazione di diverse forze di polizia europee, ha permesso di raccogliere prove schiaccianti sul coinvolgimento del giovane in una serie di attacchi informatici su larga scala.
Un'operazione su vasta scala
L'operazione ha visto l'esecuzione di otto perquisizioni in diverse località, il fermo di tre persone e il sequestro di almeno 110 terabyte di dati. Questi elementi, secondo gli inquirenti, sarebbero riconducibili alle attività illecite di KillSec, gruppo specializzato in attacchi ransomware che avrebbe colpito circa 1.000 bersagli tra aziende, istituzioni e infrastrutture critiche. L'entità del sequestro testimonia la portata dell'operazione e la quantità di informazioni sensibili gestite dalla banda.
Il profilo del giovane hacker
Stando a quanto emerso, il sedicenne avrebbe ricoperto un ruolo di primo piano nell'organizzazione, coordinando le attività di altri membri e gestendo le trattative per il pagamento dei riscatti. La sua giovane età non sarebbe stata un ostacolo, ma anzi avrebbe contribuito a renderlo particolarmente abile nell'utilizzo di strumenti informatici avanzati. Le autorità stanno ora cercando di ricostruire la rete di contatti e di identificare eventuali complici, mentre proseguono le analisi forensi sui dispositivi sequestrati.
L'indagine rappresenta un duro colpo per il panorama del cybercrime, ma solleva anche interrogativi sulle misure di prevenzione e sul ruolo dei minori nel crimine informatico. Europol sottolinea l'importanza della cooperazione internazionale per contrastare fenomeni sempre più diffusi e pericolosi, che mettono a rischio la sicurezza dei dati e la continuità operativa di interi settori. Il caso KillSec è destinato a diventare un punto di riferimento per le future strategie di lotta al ransomware.
