KillSec démantelé : 110 To de données saisies

Contexte

En bref

• 30 septembre 2026 : Démantèlement du réseau utilisé par KillSec
• Trois arrestations et huit perquisitions dans quatre pays
• Récupéré au moins 110 téraoctets de données volées
• OAG et fedpol impliqués en tant que partenaires opérationnels et stratégiques

Faits clés

• Publié le → 1er octobre 2026
• Procédures pénales → à partir du 31 juillet 2025
• Transaction → 30 septembre 2026
• Coordination internationale → Europol et Eurojust avec 7 autres pays
• Arrestations → trois personnes
• Recherches → huit, en Espagne, en Grèce, au Royaume-Uni et en Roumanie
• Données récupérées → au moins 110 téraoctets
• Serveurs saisis → cinq

Le 30 septembre 2026, une opération internationale à grande échelle a conduit au démantèlement d’une structure informatique utilisée par le groupe de ransomware « KillSec ». Le Bureau fédéral de la police fedpol et le Bureau du procureur général de Suisse (OAG) ont été directement impliqués en tant que partenaires opérationnels et stratégiques. Le communiqué a été publié le 1er octobre 2026.

L’intervention a conduit à l’arrestation de trois personnes et à la saisie de preuves et d’avoirs. Huit perquisitions ont été menées en Espagne, en Grèce, au Royaume-Uni et en Roumanie. Les autorités ont récupéré au moins 110 téraoctets de données volées et saisi cinq serveurs que le groupe utilisait pour stocker les données de ses victimes. La saisie concernait donc à la fois l’infrastructure de stockage et d’autres preuves.

Le dossier suisse

Depuis le 31 juillet 2025, l’OAG mène des poursuites pénales contre des personnes inconnues pour vol de données, accès abusif à un système informatique, dommages aux données et extorsion. Le communiqué de presse inclut également des références aux articles 143, 143bis, 144bis et 156 du Code de la Cour suprême. Le fichier a été créé à la suite d’une série d’attaques par ransomware contre diverses entreprises suisses, attribuées à KillSec, ou « KillSecurity », entre octobre 2023 et juin 2025.

Les enquêtes ont été menées à l’international et coordonnées par Europol et Eurojust ainsi que 7 autres pays. Fedpol et l’OAG ont participé aux activités, tandis que l’opération de démantèlement a eu lieu le 30 septembre 2026.

La méthode de double extorsion

La source reconstruit également le fonctionnement du ransomware. Les auteurs accèdent de manière inappropriée au système de la victime, copient et extraient les données d’intérêt, puis chiffrent les serveurs et exigent une rançon en échange de la clé de déchiffrement. Le paiement est souvent exigé en cryptomonnaie.

KillSec pratique ce qu’on appelle la « double extorsion » : après le chiffrement des serveurs, si l’entreprise refuse de payer, les auteurs menacent de publier les données sur le darknet. La source cite l’existence d’une sauvegarde réalisée avant le vol des données comme raison possible du refus.

Details pratiques

Ce que cela signifie pour ceux qui font des affaires en Suisse

Pour ceux qui vivent ou travaillent en Suisse, le point opérationnel le plus concret est l’audience des cibles potentielles. L’OFCS précise que n’importe qui peut en être un : un organisme public, une entreprise ou un particulier. Pas seulement des entreprises d’importance stratégique, donc. Le rapport n’est pas présenté comme une étape réservée aux grands groupes, mais comme un outil pour renforcer les enquêtes et la lutte contre la cybercriminalité.

Deux risques dans la même attaque

La dynamique décrite dans le communiqué combine blocage opérationnel et exposition des données. Le chiffrement des serveurs crée la demande de rançon pour obtenir la clé ; la copie et l’extraction des données, en revanche, exposent la menace d’une publication sur le darknet. Même ceux qui peuvent refuser le paiement, par exemple parce qu’ils ont une sauvegarde avant le vol, sont donc exposés à la seconde pression. Le texte décrit ce mécanisme et la réponse d’enquête des autorités.

La référence à la cryptomonnaie délimite également la nature de la demande : la rançon est liée à la clé de déchiffrement. La question reste distincte des informations sur conti bancari in Svizzera : ici, le point est le vol, le chiffrement et la divulgation possible des données.

Avant et après la crise

Avant l’opération, la structure informatique permettait au groupe de stocker les données des victimes sur ses serveurs. Après la saisie, les autorités expliquent que perturber le fonctionnement du réseau et le vol de serveurs et de données limitent la capacité des auteurs à poursuivre leurs activités criminelles. Les documents saisis servent également à recueillir de nouvelles preuves, à soutenir l’identification des cybercriminels et à mieux comprendre le rôle et le degré d’implication des différents acteurs.

Cependant, le coup d’État ne ferme pas la procédure. Les enquêtes menées par l’OAG et la Fedpol se poursuivent. La présomption d’innocence s’applique à tous les participants et l’OAG ne fournit aucune information supplémentaire sur l’enquête en cours. Pour le tissu productif, la seule conclusion vérifiable est donc double : la coopération peut perturber une infrastructure, mais l’enquête pénale se poursuit selon les procédures en cours.

Une réponse qui traverse les cantons

Les travaux préparatoires ont été réalisés par la fedpol sous la direction de l’OAG, en collaboration avec la police cantonale et l’OFCS. Les enquêteurs ont recueilli et analysé des informations détaillées sur le mode opératoire du réseau et coordonné les échanges avec des partenaires étrangers. Les ressources sur aziende che assumono concernent le marché du travail ; cette affaire, en revanche, montre comment une menace numérique peut impliquer des entreprises et des autorités à plusieurs niveaux.

Outils utiles pour protéger votre net

Pour réduire les pertes de change, comparez le change CHF-EUR et les banques pour frontaliers.

Points cles

Que faire après une attaque

L’avertissement de l’OFCS indique une démarche claire pour ceux qui subissent une cyberattaque en Suisse : signaler les faits aux autorités compétentes ou déposer une plainte directement auprès de la police ou de l’OAG. Cette voie s’applique à un organisme public, à une entreprise et à un particulier, car la source considère chaque personne comme une cible potentielle.

Quatre étapes indiquées par la source

1. Reconnaître le cas. Le ransomware décrit implique un accès inapproprié au système, la copie et l’extraction de données, le chiffrement de serveurs et la demande de rançon, souvent sous forme de cryptomonnaie. La soi-disant double extorsion ajoute la menace de publier des données sur le darknet lorsque la victime ne paie pas.

2. Sélectionnez le canal. Le rapport peut être adressé aux autorités compétentes. Sinon, le rapport peut être soumis directement à la police ou au Bureau du Procureur général de Suisse. L’OFCS met en avant les deux possibilités et relie le rapport au renforcement de l’enquête.

3. Activer la coopération. Les faits rapportés contribuent aux travaux d’enquête menés par la Fedpol sous la direction de l’OAG, en collaboration avec la police cantonale et l’OFCS. Les informations recueillies peuvent alimenter les échanges avec des partenaires étrangers, un aspect déjà utilisé dans les enquêtes sur le groupe.

4. Envisager un suivi judiciaire. Les autorités continuent d’identifier les auteurs, de les arrêter et, lorsqu’ils sont à l’étranger et que les circonstances le permettent, de demander l’extradition vers la Suisse. L’objectif déclaré est également d’obtenir une condamnation pénale.

Après le rapport

Le rappel de l’OFCS ne se limite pas aux entreprises d’importance stratégique. Il inclut les organismes publics, les entreprises et les particuliers, c’est-à-dire toutes celles que la source considère comme des cibles potentielles. Le rapport vise à renforcer les enquêtes et, plus généralement, à lutter contre la cybercriminalité.

La déclaration indique que la présomption d’innocence s’applique à tous les participants et que l’OAG ne fournira aucune information supplémentaire sur l’enquête pénale en cours pour le moment. Cependant, les activités de l’OAG et de la Fedpol se poursuivent. Pour ceux qui opèrent en Suisse, le choix indiqué par l’OFCS reste concret : signaler l’attaque aux autorités compétentes ou déposer une plainte auprès de la police ou de l’OAG.

Pour vous orienter sur la situation économique personnelle après avoir consulté ces indicateurs, utilisez le calcolatore stipendio/imposte.

Pour un calcul précis du salaire net, utilisez notre comparateur fiscal : comparez permis G et permis B avec toutes les déductions 2026.

Source: admin.ch