Kepolisian Nasional Spanyol menangkap seorang remaja laki-laki berusia 16 tahun di kawasan Alicante yang diduga kuat bertindak sebagai administrator dan operator sentral kelompok kejahatan siber internasional KillSec. Penangkapan sosok di balik layar ini merupakan bagian penting dari rentetan operasi penegakan hukum global yang berhasil menyita infrastruktur server utama serta mengamankan sedikitnya 110 terabyte data curian milik para korban. Sindikat KillSec diketahui telah melancarkan sekitar 1.000 serangan siber lintas negara dan memeras korbannya dengan menuntut pembayaran tebusan bernilai fantastis dalam bentuk aset kripto.
Operasi Gabungan KillSwitch Sita 110 Terabyte Data Curian
Operasi penindakan berskala multinasional bertajuk Operation KillSwitch ini dipimpin secara terkoordinasi oleh Biro Investigasi Federal (FBI) Divisi San Juan bersama Kantor Kepolisian Kriminal Negara Bagian Hamburg dan Kejaksaan Publik Jerman. Penyelidikan intensif berbulan-bulan ini membidik jaringan kejahatan digital yang bertanggung jawab atas sedikitnya 500 insiden pembobolan siber yang berhasil melumpuhkan pertahanan sistem informasi berbagai perusahaan multinasional dan institusi publik di berbagai penjuru dunia.
Dalam rangkaian operasi serentak tersebut, aparat penegak hukum melakukan penggeledahan paksa pada delapan properti yang tersebar di wilayah Spanyol, Yunani, Rumania, dan Inggris. Otoritas kepolisian gabungan sukses mengambil alih kendali penuh atas lima peladen sentral kelompok tersebut, menyita situs kebocoran data (leak site) di jaringan dark web, serta menyematkan banner penyitaan resmi otoritas hukum. Selain remaja 16 tahun berkewarganegaraan Rumania yang ditahan di Spanyol, aparat juga menangkap seorang pemuda berusia 25 tahun di Manchester, Inggris, yang bertugas sebagai negosiator tebusan, serta seorang tersangka lainnya di Rumania.
Modus Pemerasan Ganda dan Pelacakan Aliran Tebusan Kripto
KillSec tercatat aktif menebar ancaman sejak awal 2024 dengan mengeksploitasi kerentanan perangkat lunak dan celah keamanan pada titik akses penyimpanan komputasi awan (cloud storage). Kelompok ini mengandalkan skema pemerasan ganda (double extortion), di mana mereka mengunci sistem komputer korban dengan enkripsi ransomware sekaligus mentransfer basis data internal berharga ke server yang mereka kendalikan. Ketika pihak korban menolak membayar tebusan kripto karena memiliki cadangan data (backup), para peretas mengancam akan mempublikasikan data rahasia tersebut ke domain publik secara bertahap dalam hitungan hari.
Saat ini, European Cybercrime Centre (EC3) milik Europol mengerahkan tim investigasi khusus forensik digital dan analitik transaksi on-chain untuk menelusuri aliran dana hasil tebusan mata uang kripto yang berhasil dihimpun para pelaku. Penyelidik kepolisian federal Swiss mengungkapkan bahwa sindikat kriminal ini bahkan telah memanfaatkan teknologi kecerdasan buatan (AI) untuk mengotomatisasi rancang bangun malware, memelihara infrastruktur pemerasan, serta memindai entitas korporasi yang memiliki celah keamanan paling rentan untuk dijadikan target peretasan berikutnya.
Ekstradisi Tersangka ke AS dan Implikasi Keamanan Siber Global
Di yurisdiksi lain, seorang warga negara Belanda yang berdomisili di Inggris bernama Fouad Eltibrizi, atau lebih dikenal dengan nama samaran Archduke, telah didakwa secara resmi oleh dewan juri federal di Puerto Rico. Surat dakwaan Departemen Kehakiman AS menjeratnya atas konspirasi pembobolan sistem komputer tanpa izin demi keuntungan finansial, perusakan infrastruktur data penting, serta pengiriman ancaman pemerasan lintas negara dengan ancaman hukuman maksimal mencapai 10 tahun penjara sebelum proses ekstradisi dilaksanakan.
Detektif Sersan John Collinson dari Unit Operasi Khusus Wilayah Timur Inggris menegaskan bahwa kejahatan ransomware modern tidak hanya menimbulkan kerugian finansial langsung bernilai jutaan dolar, melainkan juga melumpuhkan integritas operasional institusi publik dan merusak kepercayaan konsumen secara permanen. Penindakan tegas terhadap operator KillSec menjadi sinyal kuat bahwa koordinasi intelijen lintas batas negara dan analitik forensik blockchain kini semakin efektif membongkar sindikat pemerasan siber anonim.
Sumber: Decrypt
