Στο μικροσκόπιο της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος βρίσκεται ένας 18χρονος αλλοδαπός, κάτοικος Αθήνας, ο οποίος φέρεται να είχε ρόλο προγραμματιστή στη διεθνή ομάδα χάκερ KillSec. Η ομάδα έχει συνδεθεί με εκατοντάδες κυβερνοεπιθέσεις και εκβιασμούς οργανισμών σε διάφορες χώρες, ενώ ο νεαρός developer θεωρείται κομβικός παράγοντας στη λειτουργία της. Η ελληνική έρευνα αποτελεί κομμάτι ευρύτερης διεθνούς επιχείρησης με την ονομασία «KillSwitch», στην οποία συμμετείχαν Αρχές από 9 χώρες.
Έρευνα σε 9 χώρες για την ομάδα χάκερ KillSec
Η επιχείρηση πραγματοποιήθηκε υπό τον συντονισμό της Eurojust και με την υποστήριξη της Europol, με τη συμμετοχή των Αρχών του Βελγίου, της Φινλανδίας, της Γερμανίας, της Ελλάδας, της Ρουμανίας, της Ισπανίας, της Ελβετίας, του Ηνωμένου Βασιλείου και των Ηνωμένων Πολιτειών. Για τη διερεύνηση της υπόθεσης συγκροτήθηκε στην Eurojust Κοινή Ομάδα Έρευνας, στην οποία συμμετείχαν οι Αρχές Βελγίου, Γερμανίας, Ελλάδας και Ρουμανίας. Κατά τη συντονισμένη ημέρα δράσης, την Τετάρτη 30 Σεπτεμβρίου 2026, πραγματοποιήθηκαν συνολικά 3 συλλήψεις και 8 έρευνες σε οικίες στην Ελλάδα, τη Ρουμανία, την Ισπανία και το Ηνωμένο Βασίλειο. Οι Αρχές έθεσαν υπό τον έλεγχό τους τον ιστότοπο όπου δημοσιοποιούνταν τα κλεμμένα αρχεία και διασφάλισαν τουλάχιστον 110 terabytes δεδομένων, ενώ τέθηκαν υπό αστυνομικό έλεγχο 5 κεντρικοί διακομιστές και δεσμεύθηκαν ονόματα χώρου που χρησιμοποιούσε η ομάδα.
Σε εθνικό επίπεδο, στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος περιήλθαν πληροφορίες από τις Αρχές της Γερμανίας, της Ρουμανίας και των Ηνωμένων Πολιτειών σχετικά με τον 18χρονο που διαμένει στην Αθήνα και φέρεται να εμπλέκεται στη δράση της KillSec, με ρόλο προγραμματιστή. Μετά την αξιοποίηση των στοιχείων, οι ελληνικές Αρχές εντόπισαν τον τόπο διαμονής του σε περιοχή της Αθήνας και, κατόπιν εισαγγελικής παραγγελίας, πραγματοποίησαν έρευνα στην οικία του. Στην επιχείρηση παρευρίσκονταν εκπρόσωποι των Αρχών Γερμανίας και Ρουμανίας, ως μέλη της Κοινής Ομάδας Έρευνας. Κατά την έρευνα κατασχέθηκαν ένας φορητός ηλεκτρονικός υπολογιστής, τέσσερα κινητά τηλέφωνα, δύο σκληροί δίσκοι, δύο USB sticks και μία ατζέντα με ιδιόχειρες σημειώσεις.
Το εύρημα στο USB και η δράση της KillSec
Ιδιαίτερο ενδιαφέρον παρουσιάζει ένα από τα δύο USB sticks που εντοπίστηκαν στην οικία του 18χρονου, καθώς, σύμφωνα με την Ελληνική Αστυνομία, περιείχε αντίγραφα ασφαλείας συνομιλιών μέσω εφαρμογής ανταλλαγής μηνυμάτων. Το υλικό αυτό αναμένεται να εξεταστεί διεξοδικά από τις αρμόδιες υπηρεσίες, προκειμένου να διαπιστωθεί αν περιλαμβάνει στοιχεία για τις επαφές, τη λειτουργία και την ευρύτερη δραστηριότητα της ομάδας. Η KillSec φέρεται να έχει πραγματοποιήσει ή επιχειρήσει περισσότερες από 1.000 επιθέσεις διεθνώς, παραβιάζοντας πληροφοριακά συστήματα οργανισμών, αποκτώντας πρόσβαση σε εταιρικά δίκτυα και αφαιρώντας ευαίσθητα δεδομένα.
Η μέθοδος δράσης που αποδίδεται στην ομάδα περιλαμβάνει, μετά την κλοπή δεδομένων, τον εκβιασμό των θυμάτων με απαίτηση λύτρων, συνήθως σε κρυπτονομίσματα. Σε περίπτωση που τα θύματα δεν ικανοποιούσαν τις απαιτήσεις, οι δράστες απειλούσαν με δημοσιοποίηση του υλικού που είχαν υποκλέψει. Η έρευνα των διεθνών Αρχών επικεντρώνεται, μεταξύ άλλων, στις υποδομές που φέρονται να χρησιμοποιούσαν τα μέλη της ομάδας, όπως οι διακομιστές και τα ονόματα χώρου που έχουν πλέον τεθεί υπό έλεγχο.
Το ψηφιακό υλικό που κατασχέθηκε στην Αθήνα, μαζί με τα στοιχεία από τις υπόλοιπες έρευνες στη Ρουμανία, την Ισπανία και το Ηνωμένο Βασίλειο, βρίσκεται πλέον στη διάθεση της Κοινής Ομάδας Έρευνας που έχει συγκροτηθεί στην Eurojust, με στόχο την πλήρη χαρτογράφηση του δικτύου της KillSec και τον εντοπισμό τυχόν επιπλέον εμπλεκομένων.
