Ransomwarebende KillSec: autoriteiten ontdekken 110TB gestolen data

Samenvatting

KillSec: autoriteiten nemen 110TB gestolen gegevens in beslag en halen de lekwebsites van de ransomwaregroep offline.

KillSec en Project Killswitch

Duitse autoriteiten leidden Project Killswitch, een internationale politieactie tegen ransomwaregroep KillSec. Op 30 september haalden politiediensten de lekwebsites offline en namen ze hardware in beslag met daarop 110TB aan gestolen gegevens.

De actie omvatte huiszoekingen op acht locaties en drie arrestaties. Onder de verdachten bevindt zich een 16-jarige die mogelijk de leider van KillSec was. Een andere vermeende ontwikkelaar werd in augustus 18 en was tijdens bepaalde hackpogingen nog minderjarig. Nederland en België ondersteunden het onderzoek.

KillSec was sinds 2024 actief en viel wereldwijd organisaties aan. Volgens Europol zijn ongeveer 500 succesvolle aanvallen geïdentificeerd. De groep dreigde gestolen gegevens openbaar te maken wanneer slachtoffers geen losgeld betaalden. Autoriteiten analyseren de in beslag genomen systemen om de activiteiten en infrastructuur van de groep verder in kaart te brengen.

Waarom 110TB gestolen gegevens telt voor BI

De omvang van de in beslag genomen gegevens onderstreept hoe groot de gevolgen van een ransomwareaanval buiten de productieomgeving kunnen worden. BI-omgevingen verwerken vaak rapportages, exports en datasets die samen een gedetailleerd beeld van een organisatie geven. Wanneer aanvallers die gegevens buitmaken, raakt dat niet alleen IT, maar ook rapportage, privacy en operationele besluitvorming.

De operatie laat daarnaast zien dat een ransomwarezaak meerdere landen en gespecialiseerde politiediensten kan omvatten. Voor BI-verantwoordelijken betekent dat vooral dat gegevensbescherming niet stopt bij de database of het rapport. Ook tijdelijke exports, back-ups en bestanden buiten de centrale omgeving horen bij het beveiligingsbeeld. De bron meldt niet welke organisaties door KillSec zijn getroffen of welke gegevens in de 110TB staan.

Concrete takeaway voor BI-teams

Maak een actuele inventaris van BI-data buiten de productieomgeving: exports, back-ups, rapportbestanden en toegangsgegevens. Controleer wie erbij kan, hoe snel je toegang kunt intrekken en welke stappen je volgt wanneer gegevens openbaar dreigen te worden. Gebruik de KillSec-inbeslagname als aanleiding om incidentrespons niet alleen voor servers, maar ook voor rapportageketens te testen.