KillSec: drei Festnahmen und 110 Terabyte gestohlene Daten

Kontext

Kurz gesagt

• Drei Festnahmen und acht Durchsuchungen in vier Ländern
• Mindestens 110 Terabyte gestohlener Daten wiederhergestellt
• Angriffe auf Schweizer Unternehmen zwischen Oktober 2023 und Juni 2025

Wichtige Fakten

• Gruppe → KillSec (oder KillSecurity)
• Betrieb → Demontage einer IT-Struktur
• Festnahmen → drei
• Durchsuchungen → acht
• Länder → Spanien, Griechenland, das Vereinigte Königreich und Rumänien
• Beschlagnahmte Server → fünf
• Daten, die → mindestens 110 Terabyte wiederhergestellt werden
• → Angriffe auf mehrere Schweizer Unternehmen zwischen Oktober 2023 und Juni 2025

Am Mittwoch ermöglichte eine große internationale Operation es, die IT-Struktur der KillSec-Ransomware-Gruppe, auch bekannt als KillSecurity, zu demontieren. Zu den Zahlen zählen drei Festnahmen, acht Durchsuchungen in Spanien, Griechenland, dem Vereinigten Königreich und Rumänien, die Beschlagnahmung von fünf Servern sowie die Bergung von mindestens 110 Terabyte gestohlener Daten.

Die Schweizer Umfrage

Dies wurde vom Bundesamt für Polizei (fedpol) und dem Generalstaatsanwalt der Schweiz (OAG) bekanntgegeben. Seit dem Sommer 2025 führen die beiden Behörden eine Untersuchung einer Reihe von Angriffen auf verschiedene Schweizer Unternehmen durch, die zwischen Oktober 2023 und Juni 2025 stattfanden. Die Strafverfahren betreffen Datendiebstahl, missbräuchlichen Zugriff auf ein Computersystem, Datenschäden und Erpressung.

Wie Ransomware funktioniert

Der in der Quelle beschriebene Mechanismus folgt einer präzisen Abfolge. Die Täter dringen unsachgemäß in das Computersystem des Opfers ein, kopieren und extrahieren die Daten und verschlüsseln dann die Server. Erst dann fordern sie ein Lösegeld im Austausch für den Entschlüsselungsschlüssel; die Anfrage erfolgt oft in Kryptowährungen.

Doppelte Erpressung

KillSec praktiziert die sogenannte doppelte Erpressung. Nach der Verschlüsselung der Server drohen die Autoren, wenn das Unternehmen nicht zahlt, mit der Veröffentlichung der Daten im Darknet. Die Weigerung kann beispielsweise von einem vor dem Diebstahl erstellten Backup abhängen: Die Wiederherstellung der Daten beseitigt, gemäß den beschriebenen Dynamiken, nicht die Gefahr, die bereits kopierte Informationen zu verbreiten.

Fedpol und die OAG beteiligten sich an den von Europol und Eurojust koordinierten Untersuchungen zusammen mit sieben weiteren Ländern. Die am Donnerstag veröffentlichte Mitteilung unterstreicht die Notwendigkeit der Zusammenarbeit zwischen nationalen und internationalen Partnern: "Angesichts der internationalen Natur der Cyberkriminalität ist eine enge Zusammenarbeit zwischen den verschiedenen Partnern, sowohl national als auch international, unerlässlich", heißt es in einer am Donnerstag veröffentlichten Erklärung.

Operative Details

Das Risiko endet nicht mit der Verschlüsselung

Für ein Schweizer Unternehmen trennt die beschriebene Reihenfolge zwei Probleme. Serververschlüsselung bezieht sich auf den Zugriff auf Systeme; zuerst wird kopiert und extrahiert und die Androhung einer Veröffentlichung geschaffen. Das von der Quelle zitierte Backup kann daher die Lösegeldverweigerung erklären, löscht aber nicht automatisch den zweiten Hebel der Gruppe. Es ist der Unterschied zwischen der Wiederherstellung eigener Systeme und der Verhinderung der Verbreitung bereits gestohlener Daten.

Eine Bilanz, die ohne Überinterpretation gelesen werden muss

Der Verweis auf mindestens 110 Terabyte bezieht sich auf das bei der Operation geborgene Material. Die Quelle schreibt dieses Volumen keinem einzigen Schweizer Unternehmen zu, nennt nicht die Identität der beteiligten Unternehmen und meldet keine Zahlungen. Sich an diese Daten zu halten, verhindert, dass die Bilanz der Operation in eine Schätzung des Schadens für jedes Opfer umgewandelt wird.

Auch die Geografie sollte ohne Vereinfachung gelesen werden. Die Untersuchung basiert auf Angriffen auf Schweizer Unternehmen, während die Operation vier Länder betraf und Server beschlagnahmt wurde. Die Beteiligung von Fedpol und der OAG zusammen mit Europol, Eurojust und sieben weiteren Ländern zeigt eine Ermittlungskette, die sich allein über das Schweizer Hoheitsgebiet hinaus erstreckt.

Der Text gibt die beteiligten Sektoren nicht an. Der Verweis bleibt daher auf mehrere Schweizer Unternehmen beschränkt; wer ein klares Bild des produktiven Gewebes sucht, kann den aziende che assumono konsultieren.

Nützliche Tools zum Schutz Ihres Nettolohns

Um Wechselkursverluste zu reduzieren, vergleichen Sie CHF-EUR-Wechseloptionen und Banken für Grenzgänger.

Wichtige Punkte

Ein Leseverfahren für Unternehmen

Um die Nachrichten korrekt zu analysieren, können diejenigen, die in einem Schweizer Unternehmen arbeiten, eine Dokumentarsequenz verfolgen, ohne unbestätigte Elemente hinzuzufügen.

Vier Prüfungen, bevor man Schlüsse zieht

1. Getrennte Daten. Die in der Untersuchung angegebenen Angriffe stammen aus dem Zeitraum von Oktober 2023 bis Juni 2025. Die Schweizer Untersuchung wird seit Sommer 2025 durchgeführt. Die Demontage fand am Mittwoch statt, während die Kommunikation am Donnerstag veröffentlicht wurde.

2. Unterscheide die Orte. Die Quelle verbindet die Angriffe mit verschiedenen Schweizer Unternehmen und weist auf acht Durchsuchungen in Spanien, Griechenland, Großbritannien und Rumänien hin. Die Liste der Länder der Operation sollte nicht in eine Liste der Standorte der Opfer umgewandelt werden.

3. Trennen Sie die Zahlen. Fünf Server werden beschlagnahmt; mindestens 110 Terabyte sind die wiedergewonnenen Daten. Der Text weist das Volumen nicht einem einzigen Unternehmen zu und quantifiziert keinen individuellen Schaden.

4. Verwenden Sie die Bedingungen des Verfahrens. Der Fall betrifft Datendiebstahl, missbräuchlichen Zugriff auf ein Computersystem, Datenschädigung und Erpressung. Das Lösegeld wird auch als häufig in Kryptowährungen gefordert beschrieben, nicht als bereits geleistete Zahlung.

Dieses Grid vermeidet außerdem eine Verwechslung einer Bedrohung mit einem bereits stattgefundenen Ereignis. Die Quelle berichtet, dass KillSec im Falle einer Weigerung droht, die Daten im Darknet zu veröffentlichen; es berichtet nicht, dass die Daten tatsächlich veröffentlicht wurden. Ebenso ist die Wiederherstellung der Server und Daten das kommunizierte Ergebnis der Operation und kein Maß für die erlittenen Schäden jedes Unternehmens.

Für andere Indikatoren des Schweizer Wirtschaftslebens ist der costo della vita in Svizzera ein separater Weg. Für einen tieferen Blick auf das persönliche Einkommen verwenden Sie den calcolatore stipendio.

Vergleichen Sie den CHF/EUR-Wechselkurs in Echtzeit: sparen Sie bis zu 1,5% bei den monatlichen Überweisungsgebühren.

Quelle: rsi.ch