La police espagnole a arrêté un mineur roumain de 16 ans soupçonné d'être l'administrateur et le principal opérateur du gang de ransomware KillSec, a rapporté Decrypt. Les forces de l'ordre multinationales ont lancé l'opération KillSwitch le 30 septembre, qui a abouti à l'arrestation de trois suspects et à des perquisitions dans huit lieux en Espagne, en Grèce, en Roumanie et au Royaume-Uni. L’enquête a porté sur environ 1 000 cyberattaques présumées dans le monde, dont environ 500 ont été confirmées avec succès. Les forces de l'ordre ont repris le site de fuite KillSec et cinq serveurs principaux, sécurisant au moins 110 téraoctets de données volées et suivant les produits du crime, y compris les crypto-monnaies. Un autre suspect, Fouad Eltibrizi, un ressortissant néerlandais vivant au Royaume-Uni, a été arrêté et attend son extradition vers Porto Rico. Il a déjà été accusé d'accès non autorisé à des ordinateurs, d'endommagement d'ordinateurs protégés et d'envoi de menaces d'extorsion. Il n'a pas encore été condamné.