KillSec : trois arrestations et 110 téraoctets de données volées

Contexte

En bref

• Trois arrestations et huit perquisitions dans quatre pays
• Récupéré au moins 110 téraoctets de données volées
• Attaques contre des entreprises suisses entre octobre 2023 et juin 2025

Faits clés

• Groupe → KillSec (ou KillSecurity)
• Exploitation → démantèlement d’une structure informatique
• Arrestations → trois
• Recherches → huit
• Pays →Espagne, Grèce, Royaume-Uni et Roumanie
• Serveurs saisis → cinq
• Données récupérées → au moins 110 téraoctets
• → attaques contre plusieurs entreprises suisses, entre octobre 2023 et juin 2025

Mercredi, une vaste opération internationale a permis de démanteler la structure informatique utilisée par le groupe de ransomware KillSec, également connu sous le nom de KillSecurity. Le bilan comprend trois arrestations, huit perquisitions en Espagne, en Grèce, au Royaume-Uni et en Roumanie, la saisie de cinq serveurs et la récupération d’au moins 110 téraoctets de données volées.

L’enquête suisse

Cela a été annoncé par le Bureau fédéral de la police (fedpol) et le Bureau du procureur général de Suisse (OAG). Depuis l’été 2025, les deux agences mènent une enquête sur une série d’attaques contre diverses entreprises suisses, survenues entre octobre 2023 et juin 2025. Les procédures pénales concernent le vol de données, l’accès abusif à un système informatique, les dommages aux données et l’extorsion.

Comment fonctionne le ransomware

Le mécanisme décrit dans la source suit une séquence précise. Les auteurs pénètrent de manière incorrecte dans le système informatique de la victime, copient et extraient les données d’intérêt, puis chiffrent les serveurs. Ce n’est qu’ensuite qu’ils demandent une rançon en échange de la clé de déchiffrement ; la demande est souvent faite en cryptomonnaie.

Double extorsion

KillSec pratique ce qu’on appelle la double extorsion. Après le chiffrement des serveurs, si l’entreprise refuse de payer, les auteurs menacent de publier les données sur le darknet. Le refus peut dépendre, par exemple, d’une sauvegarde effectuée avant le vol : la restauration des données n’élimine pas, selon la dynamique décrite, la menace de diffusion des informations déjà copiées.

Fedpol et l’OAG ont participé aux enquêtes coordonnées par Europol et Eurojust avec sept autres pays. La communication publiée jeudi souligne la nécessité de coopération entre partenaires nationaux et internationaux : « Compte tenu de la nature internationale de la cybercriminalité, une coopération étroite entre les différents partenaires, tant au niveau national qu’international, est essentielle », indique un communiqué publié jeudi.

Details pratiques

Le risque ne s’arrête pas au chiffrement

Pour une entreprise suisse, la séquence décrite sépare deux problèmes. Le chiffrement des serveurs concerne l’accès aux systèmes ; la copie et l’extraction ont lieu en premier et alimentent la menace de publication. La sauvegarde citée par la source peut donc expliquer le refus de rançon, mais elle ne supprime pas automatiquement le second levier utilisé par le groupe. C’est la différence entre récupérer ses propres systèmes et empêcher la diffusion des données déjà volées.

Un bilan à lire sans trop interpréter

La référence à au moins 110 téraoctets fait référence au matériel récupéré lors de l’opération. La source n’attribue ce volume à aucune entreprise suisse, n’indique pas l’identité des entreprises concernées et ne déclare aucun paiement. S’en tenir à ces données évite de transformer le bilan de l’opération en une estimation des dégâts pour chaque victime.

La géographie doit également être lue sans simplification. L’enquête découle d’attaques contre des entreprises suisses, tandis que l’opération impliquait quatre pays et impliquait la saisie de serveurs. La participation de la Fedpol et de l’OAG, ainsi qu’Europol, Eurojust et sept autres pays, montre une chaîne d’enquête qui dépasse le territoire suisse seul.

Le texte n’indique pas les secteurs concernés. La référence reste donc limitée à plusieurs entreprises suisses ; ceux qui recherchent une image distincte du tissu productif peuvent consulter le aziende che assumono.

Outils utiles pour protéger votre net

Pour réduire les pertes de change, comparez le change CHF-EUR et les banques pour frontaliers.

Points cles

Une procédure de lecture pour les entreprises

Pour examiner correctement l’actualité, ceux qui travaillent dans une entreprise suisse peuvent suivre une séquence documentaire sans ajouter d’éléments non confirmés.

Quatre vérifications avant de tirer des conclusions

1. Dates séparées. Les attaques indiquées dans l’enquête remontent à la période d’octobre 2023 à juin 2025. L’enquête suisse est menée depuis l’été 2025. L’opération de démantèlement a eu lieu mercredi, tandis que la communication a été publiée jeudi.

2. Distinguer les lieux. La source relie les attaques à différentes entreprises suisses et indique huit recherches en Espagne, en Grèce, au Royaume-Uni et en Roumanie. La liste des pays de l’opération ne doit pas être transformée en une liste des emplacements des victimes.

3. Séparer les chiffres. Cinq serveurs sont saisis ; au moins 110 téraoctets sont les données récupérées. Le texte n’attribue pas le volume à une seule entreprise et ne quantifie pas les dommages individuels.

4. Utiliser les termes de la procédure. L’affaire concerne le vol de données, l’accès abusif à un système informatique, les dommages aux données et l’extorsion. La rançon est également décrite comme souvent demandée en cryptomonnaie, et non comme un paiement déjà effectué.

Cette grille évite également de confondre une menace avec un événement déjà survenu. La source rapporte qu’en cas de refus, KillSec menace de publier les données sur le darknet ; elle ne rapporte pas que les données ont effectivement été publiées. De même, la récupération des serveurs et des données est le résultat communiqué de l’opération, et non une mesure des dommages subis par chaque entreprise.

Pour d’autres indicateurs de la vie économique suisse, le costo della vita in Svizzera est une voie distincte. Pour un examen plus approfondi du revenu personnel, utilisez le calcolatore stipendio.

Comparez le taux CHF/EUR en temps réel : économisez jusqu'à 1,5% sur les frais de virement mensuel.

Source: rsi.ch