Una operación internacional desmanteló la infraestructura de KillSec, un grupo cibercriminal especializado en ransomware que, según Europol, realizó cerca de mil ataques en todo el mundo. Las autoridades incautaron sus dominios web, sus servidores y protegieron 110 terabytes de datos robados.
La red, que inició sus operaciones en 2024, se dedicaba a desarrollar malwares diseñados para encriptar equipos informáticos y robar la información que contenían. Después usaba ese material para extorsionar a empresas y organismos públicos, de acuerdo con la información difundida por Europol.
La investigación de la Operación KillSwitch estimó cerca de mil ataques en todo el mundo, de los cuales se han constatado 500 como exitosos. La operación se concentró en la infraestructura usada por el grupo para copiar datos internos y mantenerlos bajo su control.
Este miércoles, la acción fue liderada por las autoridades alemanas y contó con la participación de Europol, Eurojust y Estados Unidos. También intervinieron autoridades de Bélgica, Finlandia, Alemania, Grecia, los Países Bajos, Rumanía, España, Suiza, el Reino Unido y Estados Unidos, junto con el apoyo de las firmas privadas de ciberseguridad Bitdefender y Group-IB.
En los allanamientos realizados en España, Grecia, Rumanía y el Reino Unido hubo tres detenciones provisionales y la incautación de pruebas y bienes. Europol también identificó a un adolescente de 16 años como el presunto administrador y operador principal del grupo, y a un desarrollador de 18 años, que era menor de edad cuando se cometieron algunos de los delitos.
La escena lo dice todo: un grupo que creció a la sombra de internet, explotando fallas de software y puntos de acceso poco seguros, terminó expuesto por una coordinación internacional que apunta directamente al corazón de la economía criminal digital. No es un detalle menor que hayan protegido 110 terabytes de datos robados; ahí estaba el botín, pero también la palanca de extorsión.
Para entender el presente hay que volver a esa semana. El caso muestra que la seguridad informática ya no es un asunto periférico ni técnico, sino una defensa básica de la propiedad, de la actividad productiva y del dinero que terminan perdiendo empresas y organismos públicos cuando estos ataques prosperan. Cada infraestructura que cae, cada dato que se roba y cada rescate que se exige traduce una falla con costo real para terceros.
También hay un giro incómodo en la historia: la supuesta cabeza del grupo sería un menor de 16 años. Eso obliga a mirar de frente una realidad en la que la capacidad de daño puede estar al alcance de perfiles cada vez más jóvenes, mientras la respuesta depende de cooperación policial, peritaje privado y coordinación entre países. En ese terreno, la ventaja la lleva quien protege mejor sus sistemas, no quien promete más desde la burocracia.
