FBI與歐洲多國執法機關在9月30日展開代號KillSwitch的跨國行動,打擊勒索軟體組織Kill Security(簡稱KillSec),一次搜索多國據點並逮捕多名嫌犯。
這項行動由德國警方與檢察官主導,美國等其他9國警方共同參與,是一次典型的多國協同執法行動。
各國警方在西班牙、希臘、羅馬尼亞及英國等地搜索8處住所,接管KillSec的暗網洩密網站,並保全至少110TB遭竊資料,防止進一步外洩。
在這次聯合行動中,各國警方已逮捕3名涉及該組織的嫌犯,其中最受矚目的是一名年僅16歲的少年。
西班牙警方拘捕的這名16歲羅馬尼亞籍少年,被調查人員認為是KillSec的管理者及主要操作者,年紀輕輕就涉嫌主導整個勒索軟體組織的運作。
英國則逮捕一名荷蘭籍嫌犯,該嫌犯遭美國司法部控告涉及未授權存取電腦及勒索共謀,目前正等待引渡美國,未來將在美國司法程序中接受審理。
羅馬尼亞警方也逮捕了另一名涉案嫌犯,三地同步收網,讓組織成員幾乎無處可逃。
暗網洩密網站是勒索軟體組織向受害者施壓的主要工具。拒絕支付贖金的受害者,其竊得資料會被公開在這類網站上。執法單位接管洩密網站並保全遭竊資料,等於直接切斷組織對外施壓的管道。
110TB的遭竊資料規模,顯示該組織的受害範圍相當廣泛,後續受害者的通知與資料處置,將是執法單位的重要工作。
被捕嫌犯後續將面臨各國司法程序,其中荷蘭籍嫌犯的引渡程序與美國方面的指控內容,以及16歲少年將如何被處置,都值得持續關注。