KillSec deaktiviert: 110 TB Daten beschlagnahmt

Kontext

Kurz gesagt

• 30. September 2026: Zerschlagen des von KillSec genutzten Netzwerks
• Drei Festnahmen und acht Durchsuchungen in vier Ländern
• Mindestens 110 Terabyte gestohlener Daten wiederhergestellt
• OAG und Fedpol als operative und strategische Partner beteiligt

Wichtige Fakten

• Veröffentlicht → 1. Oktober 2026
• Strafverfahren → ab dem 31. Juli 2025
• Transaktion → 30. September 2026
• Internationale Koordination → Europol und Eurojust mit 7 weiteren Ländern
• Festnahmen → drei Personen
• Suchen → acht, in Spanien, Griechenland, dem Vereinigten Königreich und Rumänien
• Daten, die → mindestens 110 Terabyte wiederhergestellt werden
• Beschlagnahmte Server → fünf

Am 30. September 2026 führte eine groß angelegte internationale Operation zur Auflösung einer IT-Struktur, die von der Ransomware-Gruppe "KillSec" genutzt wurde. Das Bundesamt für Polizei fedpol und das Generalstaatsanwaltsamt der Schweiz (OAG) waren als operative und strategische Partner direkt beteiligt. Das Kommuniqué wurde am 1. Oktober 2026 veröffentlicht.

Das Eingreifen führte zur Festnahme von drei Personen und zur Beschlagnahmung von Beweismitteln und Vermögenswerten. Acht Durchsuchungen wurden in Spanien, Griechenland, dem Vereinigten Königreich und Rumänien durchgeführt. Die Behörden stellten mindestens 110 Terabyte gestohlener Daten zurück und beschlagnahmten fünf Server, die die Gruppe zur Speicherung der Daten ihrer Opfer nutzte. Die Beschlagnahme betraf daher sowohl die Speicherinfrastruktur als auch andere Beweismittel.

Die Schweizer Akte

Seit dem 31. Juli 2025 führt das OAG strafrechtliche Verfahren gegen unbekannte Personen wegen Datendiebstahls, missbräuchlichen Zugriffs auf ein Computersystem, Datenschäden und Erpressung durch. Die Pressemitteilung enthält außerdem Verweise auf die Artikel 143, 143bis, 144bis und 156 des SCC. Die Akte wurde nach einer Reihe von Ransomware-Angriffen gegen verschiedene Schweizer Unternehmen erstellt, die KillSec oder "KillSecurity" zwischen Oktober 2023 und Juni 2025 zugeschrieben werden.

Die Untersuchungen wurden international durchgeführt und von Europol und Eurojust zusammen mit sieben weiteren Ländern koordiniert. Fedpol und die OAG nahmen an den Aktivitäten teil, während die Demontageoperation am 30. September 2026 stattfand.

Die doppelte Erpressungsmethode

Die Quelle rekonstruiert auch, wie Ransomware funktioniert. Die Täter greifen unsachgemäß auf das System des Opfers zu, kopieren und extrahieren die relevanten Daten, verschlüsseln dann die Server und fordern ein Lösegeld im Austausch für den Entschlüsselungsschlüssel. Die Bezahlung wird häufig in Kryptowährungen verlangt.

KillSec praktiziert sogenannte "doppelte Erpressung": Nach der Verschlüsselung der Server drohen die Täter, wenn das Unternehmen sich weigert zu zahlen, mit der Veröffentlichung der Daten im Darknet. Die Quelle nennt die Existenz eines Backups, das vor dem Diebstahl der Daten erstellt wurde, als möglichen Grund für die Weigerung.

Operative Details

Was es für diejenigen bedeutet, die in der Schweiz Geschäfte machen

Für diejenigen, die in der Schweiz leben oder arbeiten, ist der konkreteste operative Punkt die Zielgruppe möglicher Ziele. Der OFCS legt fest, dass jeder einer sein kann: eine öffentliche Stelle, ein Unternehmen oder eine Privatperson. Nicht nur Unternehmen von strategischer Bedeutung. Der Bericht wird nicht als Schritt für große Gruppen präsentiert, sondern als Instrument zur Stärkung von Ermittlungen und im Kampf gegen Cyberkriminalität.

Zwei Risiken im selben Angriff

Die in der Pressemitteilung beschriebenen Dynamiken verbinden operative Blockierung und Datenexposition. Die Verschlüsselung der Server erzeugt die Lösegeldforderung zur Erlangung des Schlüssels; das Kopieren und Extrahieren der Daten hingegen erhebt die Gefahr einer Veröffentlichung im Darknet. Selbst diejenigen, die die Zahlung verweigern können, zum Beispiel weil sie vor dem Diebstahl ein Backup haben, sind daher dem zweiten Druck ausgesetzt. Der Text beschreibt diesen Mechanismus und die Ermittlungsreaktion der Behörden.

Der Verweis auf Kryptowährungen begrenzt auch die Art der Anfrage: Das Lösegeld ist mit dem Entschlüsselungsschlüssel verknüpft. Das Problem bleibt von den Informationen auf conti bancari in Svizzera getrennt: Hier geht es um Diebstahl, Verschlüsselung und mögliche Offenlegung von Daten.

Vor und nach dem Anfall

Vor der Operation ermöglichte die IT-Struktur der Gruppe, die Daten der Opfer auf ihren Servern zu speichern. Nach der Beschlagnahme erklären die Behörden, dass die Störung des Netzwerkbetriebs und der Diebstahl von Servern und Daten die Fähigkeit der Täter einschränkt, kriminelle Aktivitäten fortzusetzen. Das beschlagnahmte Material dient auch dazu, neue Beweise zu sammeln, die Identifizierung von Cyberkriminellen zu unterstützen und die Rolle sowie das Ausmaß der Beteiligung der verschiedenen Akteure besser zu verstehen.

Der Putsch beendet jedoch das Verfahren nicht. Die Ermittlungen durch die OAG und FedPol laufen weiter. Die Unschuldsvermutung gilt für alle Beteiligten, und die OAG liefert keine weiteren Informationen zur laufenden Untersuchung. Für das produktive Gefüge ist die einzige überprüfbare Schlussfolgerung daher zweifach: Zusammenarbeit kann eine Infrastruktur stören, aber die strafrechtliche Untersuchung läuft gemäß den laufenden Verfahren weiter.

Eine Reaktion, die durch die Kantone geht

Die Vorbereitungsarbeiten wurden von fedpol unter der Leitung des OAG in Zusammenarbeit mit der kantonalen Polizei und dem OFCS durchgeführt. Die Ermittler sammelten und analysierten detaillierte Informationen über die Arbeitsweise des Netzwerks und koordinierten den Austausch mit ausländischen Partnern. Die Ressourcen zu aziende che assumono beziehen sich auf den Arbeitsmarkt; dieser Fall hingegen zeigt, wie eine digitale Bedrohung Unternehmen und Behörden auf mehreren Ebenen einbeziehen kann.

Nützliche Tools zum Schutz Ihres Nettolohns

Um Wechselkursverluste zu reduzieren, vergleichen Sie CHF-EUR-Wechseloptionen und Banken für Grenzgänger.

Wichtige Punkte

Was nach einem Angriff tun

Die OFCS-Warnung zeigt einen klaren Weg für diejenigen, die in der Schweiz von einem Cyberangriff betroffen sind: Melden Sie die Fakten den zuständigen Behörden oder reichen Sie eine Beschwerde direkt bei der Polizei oder dem OAG ein. Der Weg gilt für eine öffentliche Stelle, ein Unternehmen und eine Privatperson, da die Quelle jede Person als potenzielles Ziel betrachtet.

Vier Schritte angezeigt durch die Quelle

1. Den Fall erkennen. Die beschriebene Ransomware beinhaltet unzulässigen Zugriff auf das System, das Kopieren und Extrahieren von Daten, das Verschlüsseln von Servern und das Fordern eines Lösegelds, oft in Kryptowährungen. Die sogenannte doppelte Erpressung fügt die Gefahr hinzu, Daten im Darknet zu veröffentlichen, wenn das Opfer nicht zahlt.

2. Wählen Sie den Kanal. Der Bericht kann an die zuständigen Behörden gerichtet werden. Alternativ kann der Bericht direkt an die Polizei oder das Büro des Generalstaatsanwalts der Schweiz eingereicht werden. Das OFCS nennt beide Möglichkeiten und verknüpft den Bericht mit der Stärkung der Untersuchung.

3. Aktivierung der Zusammenarbeit. Die gemeldeten Fakten tragen zur Ermittlungsarbeit bei, die von Fedpol unter der Leitung der OAG gemeinsam mit der Kantonspolizei und dem OFCS durchgeführt wird. Die gesammelten Informationen können in den Austausch mit ausländischen Partnern einfließen, eine bereits in den Ermittlungen gegen die Gruppe verwendete Komponente.

4. Prüfen Sie eine gerichtliche Nachverfolgung. Die Behörden identifizieren weiterhin die Täter, nehmen sie fest und beantragen, wenn sie sich im Ausland aufhalten und die Umstände es erlauben, eine Auslieferung an die Schweiz. Das erklärte Ziel ist außerdem eine strafrechtliche Verurteilung.

Nach der Meldung

Der Rückruf des OFCS beschränkt sich nicht auf Unternehmen von strategischer Bedeutung. Er umfasst öffentliche Körperschaften, Unternehmen und Einzelpersonen, also alle, die von der Quelle als potenzielle Ziele betrachtet werden. Der Bericht dient dazu, die Ermittlungen zu stärken und allgemein Cyberkriminalität zu bekämpfen.

In der Erklärung heißt es, dass die Unschuldsvermutung für alle Teilnehmer gilt und dass das OAG vorerst keine weiteren Informationen zur laufenden strafrechtlichen Ermittlung bereitstellen wird. Die Aktivitäten der OAG und von Fedpol setzen sich jedoch fort. Für diejenigen, die in der Schweiz tätig sind, bleibt die vom OFCS angegebene Wahl konkret: Den Angriff bei den zuständigen Behörden melden oder eine Anzeige bei der Polizei oder der OAG erstatten.

Um sich nach der Konsultation dieser Hinweise auf das persönliche wirtschaftliche Bild zu orientieren, verwenden Sie die calcolatore stipendio/imposte.

Für eine genaue Nettogehaltsberechnung nutzen Sie unseren Steuervergleichsrechner: vergleichen Sie G- und B-Bewilligung mit allen Abzügen 2026.

Quelle: admin.ch