Autoriteiten vinden 110TB gestolen gegevens op servers ransomwarebende KillSec

Politiediensten hebben de websites van ransomwaregroep KillSec offline gehaald. Tijdens een gezamenlijke actie arresteerden ze meerdere verdachten, onder wie een 16-jarige die mogelijk de leider van KillSec was. Daarbij werd ook 110TB aan gestolen gegevens in beslag genomen.

De politieactie heette Project Killswitch en werd geleid door de Duitse autoriteiten, schrijft Europol in een persbericht. Ook verschillende andere landen ondersteunden het onderzoek naar de ransomwarebende, waaronder Nederland en België.

Op woensdag 30 september haalden de autoriteiten de lekwebsites van KillSec offline. Daarbij werd ook hardware in beslag genomen, waarop onder andere de genoemde 110TB aan gestolen data stond. De systemen worden geanalyseerd om de criminele activiteiten van de groep in kaart te brengen, meldt Europol.

Autoriteiten nemen hardware van KillSec in beslag tijdens een inval. Bron: Europol

Tijdens de actie zijn acht huizen doorzocht en drie mensen gearresteerd. Onder de arrestanten was een 16-jarige, die ervan wordt verdacht de leider van KillSec te zijn. Een andere vermeende ontwikkelaar is in augustus 18 geworden en was nog minderjarig tijdens bepaalde hackpogingen van de ransomwaregroep.

KillSec was sinds 2024 actief en richtte zich wereldwijd op verschillende doelwitten. Tijdens ransomwareaanvallen stal de groep gegevens van organisaties. Als die vervolgens geen losgeld betaalden, zouden de hackers de gestolen gegevens openbaar maken. Er zijn inmiddels zo'n 500 succesvolle aanvallen van KillSec geïdentificeerd, laat Europol weten.

De lekwebsites van KillSec zijn in beslag genomen door autoriteiten. Bron: Europol

Reacties (58)

[ThePendulum]

Jemig, 110 terabyte aan gestolen gegevens. Ik zal hier niemand hoeven te vertellen dat dat best veel is, maar als ik het in perspectief probeer te brengen is het toch bijna niet te omvatten... Ik heb hier een uit de kluiten gewassen NAS van 174TB die ik gebruik voor media. Daar staan honderd duizenden video's op, en elke individuele video is ongeveer even groot als, al dan niet groter dan, een gemiddelde database.

Wat hebben die op twee jaar tijd met 'slechts' 500 aanvallen in hemelsnaam allemaal naar binnen geslurpt? Daar moet toch haast ook wel beeldmateriaal van het een of ander tussenzitten...

[Reactie gewijzigd door ThePendulum op 1 oktober 2026 16:09]

[RoestVrijStaal]

Noch in het artikel noch in het persbericht staat waar die 110 Terabyte vandaan komt.

Als je 8+ huizen onderzoekt en iedere vorm van opslag zoals PC van de hacker, laptops van pa en ma, kleine laptop van zusje, externe harde schijven, usbsticks, SDkaartjes in beslag neemt, plus nog eens daarbij de opslag van (gecompromitteerde) cloudservers optelt, is 110 TB een minder gek getal.

[Floort]

Het persbericht is niet heel expliciet, maar volgens mij is de boodschap wel dat het hier gaat om 110 TB aan gestolen data:

On 30 September 2026, law enforcement took control of KillSec’s leak site, securing at least 110 terabytes of data against further unauthorised access.

"Further unauthorized access" wijst niet op bestanden die op de laptop van een onschuldig zusje staan of de speculatieve zelfopgenomen video's van de seksuele activiteiten van een minderjarige waarover hierboven gespeculeerd wordt. Het gaat om minimaal 110TB waar al eerder onbevoegde toegang toe is verkregen.

Die 110TB verdeeld over minimaal 500 slachtoffers, mogelijk meer (ongeveer 1000 vermoedde slachtoffers genoemd in het persbericht), is gemiddeld zo'n 100 tot 200 GB per slachtoffer. Dat lijkt een best geloofwaardige hoeveelheid gegevens te zijn.

[DaMonkey]

Hangt er natuurlijk vanaf hoe goed de hackers met de data om gaan, en hoe goed de politie het bekijkt...

Voorbeeld: Ik maak elke nacht een snapshot van mijn systeem, hou een snapshot van de laatste 30 dagen bij, daarna 1 per maand voor het afgelopen jaar, dan 1 per jaar (dus zit aan een 40tal). De meeste data is vrij statisch (laten we gewoon kijken naar mijn fotos en filmpjes), de snapshot neemt amper extra plaats in (zou me sterk verbazen als ze mijn effectieve data verdubbelen). Als je nu deze data gaat scrapen, met een programma dat niet goed overweg kan met snapshots (als ik mij niet vergis heb je deze info niet in een smb share, die ziet elk bestand als individueel), zit je al aan 30-40 keer de hoeveelheid van mijn effectieve data, gewoon door duplicate. Maw, 3-4tb van mijn fotos zou die 110tb al kunnen vullen.

De groep zal waarschijnlijk ook backups willen hebben. 8 huizen kan wijzen op een backup op 8 locaties, 3 mensen opgepakt kan wijzen op 3 personen met een backup van de data. Beetje het probleem met cijfers zonder onderbouwing en politie die graag grote cijfers toont. Maar, gezien 3-2-1 backup aangeraden wordt, en 3 een optie is, kunnen we even veronderstellen dat ze zelf 3 kopiëren van de data hadden. Ineens kan 1-1.4 tb van mijn data al 110tb gestolen data zijn.

Verder is de kans groot dat ze elke hack ook nog eens bundelde in een encrypted archive, om te kunnen uploaden. Hier kan wel wat compressie over, waardoor het geen verdubbeling is, maar vermits ze waarschijnlijk ook kleinere dumps maken als "bewijs van de hack", en om het simpel te houden, kunnen we de unieke data verder halveren, wat dus resulteert dat, onder de juiste omstandigheden, 0.5-0.7tb aan unieke fototjes op mijn nas kan voldoen aan 110tb gestolen gegevens.

Toegegeven, die gegevens staan een 180 keer gedupliceerd op 1 of andere manier. Maar, waar mijn fotos makkelijk gededupliceerd kunnen worden, is dat heel wat moeilijker als het bvb gaat over dagelijkse snapshots/backups van databases.

Als we dan gaan kijken naar 500gb aan effectieve unieke data uit 500 hacks, is dat 1gb "nuttige" data per hack, wat echt weinig lijkt.

Oh, komt ook nog bij dat de politie gewoon dom kan zijn. Even mijn snapshot share mounten, rechter klik, eigenschappen, 2 dagen wachten, en windows zegt dat ik 110tb aan data heb, terwijl er toch echt maar een 8tb schijfje in mijn nas zit...

Of de hackers hebben gewoon een encrypted container (zoals veracrypt) die hun hele opslagruimte denkt, of zelfs gewoon disk encryptie, en de politie gaat er voor het gemak maar van uit dat je geen 110tb aan storage koopt (begrijpelijk aan de huidige prijzen) als je maar een paar tb aan data hebt en noemt toch de storage als gestolen data zonder te weten wat het is ("we hebben 10x12tb gevonden, dat wilt dus zeggen 9x12tb die vol zijn en een beetje op de nieuwe, we kloppen af op 110tb data").

Zonder informatie over wat die 110tb inhoudt, of hoe die zelfs berekend is, is het maar speculeren natuurlijk.

[familyman]

Ik denk dat het de totale hoeveelheid storage is, en dus ook os e.d. bevat.

Is in politie best interest, om het lekker groot te maken.

[Scriptkid]

nou goed dat halen we er 20GB van af en ronden we opnieuw af,

Damd dan is het nogsteeds 110 TB

[JorneB]

Als ze vandaag de dag op die wijze indruk willen maken kunnen ze beter de huidige straatwaarde van de geconfisceerde hardware benoemen.

[Raymond Deen]

Tel er 2TB vanaf voor het os en de rest; 108TB is nog steeds een hele bult data als ze dat sinds 2024 vergaard hebben.

[WargamingPlayer]

Om even in perspectief te plaatsen. Op een normale Office server zit je rond de 15.000.000 documenten per 10TB. Dus als je het aantal documenten bekijkt dan zit je rond de 150-200 miljoen documenten en foto’s.

[WhatsappHack]

Ja maar als ze hier bijv. al van een studio data hebben gejat dan kan je rustig wat video/audiobestanden van honderden gigs hebben. Je kan er niet vanuit gaan dat het allemaal mailtjes en PDFjes zijn.

[WillySis]

Over het algemeen is men niet zo geïnteresseerd in foto's en documenten. Die zijn over het algemeen moeilijk te verkopen. Vooral de persoonsgebonden gegevens zijn veel waard.

Per gestolen dataset zal er een hoop extra "rommel" bij zitten, maar 100 à 200 GB per aanval is niet onrealistisch.

[robert357000]

Dat hebben ze snel berekend als dat verdeeld is over meerdere resources of hebben ze alleen de opslag hoeveeheid bij elkaar opgeteld en niet de daadwerkelijke data, en was die data niet encrypted?

[WillySis]

Je denkt toch niet dat ze dat binnen 24 uur al in kaart hebben gebracht?

Alle data in kaart brengen en herleiden waar dat allemaal vandaan komt kan nog wel even duren. Er kunnen ook nog eens data van datalekken tussen zitten die nooit zijn gemeld.

[imqqmi]

Valt mee, 220GB per hack (110TB/500). Ik vind 500 succesvolle hacks in 2 jaar best veel! Elke 1.5 dagen een succesvolle hack.

[ThePendulum]

Om aan 220GB te komen moet je toch wel echt hele schijven leeghalen, niet alleen wat klantgegevens. Ik beheer een archiefwebsite met zo'n 600k films en series met alle bijbehorende acteurs, en de hele database zonder media is 3GB.

Om losgeld los te troggelen heb je lijkt me toch alleen een paar kritische bestanden nodig, niet de hele meuk, dus ik ben dan benieuwd wat er voor de rest nog allemaal werd opgeslagen. Zo'n bende opereert immers ook gewoon als een bedrijf, en die opslag zijn allemaal kosten.

[imqqmi]

Ik heb in het verleden servers beheerd in MKB, gaat toch al gauw om 80-200GB aan complete historie van documenten, pdfs, email, fotos, logs, applicatie data als databases etc. Elke werknemer produceert zijn/haar eigen data, bij vertek wordt meestal op de share laten staan en niemand kijkt ernaar. Vaak bij de vraag of het weg kan wordt geantwoord, ja dat met eigenlijk even uitgezocht worden, wat vervolgens nooit gebeurd. Er is ook veel duplicate data. Dat was zo'n 10 jaar geleden. Onderhand groeit de data nog sneller. Soms zitten er backups van computers bij, dan kan het wel snel oplopen. Ik hield meestal wat standaard images bij op de server van gebruiker computers bijvoorbeeld. Geen spannende data voor hackers.

Dan heb je nog per beroepsgroep nog grote dataverbruikers, zoals makelaars met tig fotos van huizen etc. Grafisch vormgevers, fotografen, webshops met grote hoeveelheden producten met fotos en beschrijvingen, drukkerijen, bedrijven die veel dingen inscannen en niet met ocr naar tekst omzetten etc.

Een hacker gaat echt niet uit zitten zoeken wat het meest kritieke data is, die pakt wat ze pakken kan, kan ik me zo voorstellen.

[JacOwns7]

Dang 174TB.. Dat is best veel "huiswerk"

[Schway]

Allemaal linux iso's

[Triblade_8472]

Wel eens gezien hieveel bronmateriaal youtubers maken en nodig hebben om te editen?

Als je alles wil bewaren voor t nageslacht, dan kost dat reteveel ruimte.

[ASS-Ware]

Dang 174TB.. Dat is best veel "huiswerk"

Je kan bepaalde eigen, al dan niet sportieve, activiteiten ook filmen om het later te bestuderen.
Noem het studiemateriaal of naslagwerk.

[Honytawk]

In 16K met Dolby Surround sound dan?
Want 174 TB is best wel veel om zelf te maken.

[ASS-Ware]

In 16K met Dolby Surround sound dan?
Want 174 TB is best wel veel om zelf te maken.

Ik heb geen idee of nieuwe pogingen ook gefilmd worden, hoe lang ze duren en hoe vaak die plaatsvinden.

[Paul]

Als je zelf content produceert dan vliegen de TB's er doorheen, zeker als je met meerdere camera's filmt, en zeker zeker als je richting RAW (of lossless compressie) opneemt, bijvoorbeeld om te chroma-keyen.

Dit ongeacht wat je filmt

[ASS-Ware]

Als je zelf content produceert dan vliegen de TB's er doorheen, zeker als je met meerdere camera's filmt, en zeker zeker als je richting RAW (of lossless compressie) opneemt, bijvoorbeeld om te chroma-keyen.

Dit ongeacht wat je filmt

Sommige activiteiten wil je inderdaad misschien vanuit meerdere hoeken filmen.

[LooneyTunes]

Een professionele camera (Arri, Red) levert tot zo'n 34Gbyte/min.(1.5-2 Tbyte per uur) met 4K beelden.
Dat kan dus flink oplopen.

En dan alles ook nog eens opnemen in Arri-raw in 3D --> 2 X zoveel data

[Reactie gewijzigd door LooneyTunes op 1 oktober 2026 18:06]

[watercoolertje]

Is je nickname dan ook je productie-label voor dit 'studiemateriaal'?

[Reactie gewijzigd door watercoolertje op 1 oktober 2026 16:21]

[ASS-Ware]

Is je nickname dan ook je productie-label voor dit 'studiemateriaal'?

[PinusRigida]

Is je nickname dan ook je productie-label voor dit 'studiemateriaal'?

Waar gaat dit naartoe?

[vj_slof]

nu wel héél erg benieuwd naar het “raw” material 😎

[memphis]

Ik heb hier een uit de kluiten gewassen NAS van 174TB die ik gebruik voor media. Daar staan honderd duizenden video's op, en elke individuele video is ongeveer even groot als, al dan niet groter dan, een gemiddelde database.

Allemaal films, series en muziek waar je netjes voor betaald hebt?

[fotex]

Benieuwd of daar ook data tussen zit die 'verwijderd' wordt geacht door slachtoffers die betaald hebben.

[InjecTioN]

Dat is absoluut een legitieme vraag.

Het is echter ook zo dat dergelijke criminelen vaak een “dead man's switch” inbouwen. Wanneer zij worden opgepakt en de timer niet tijdig resetten, verloopt deze. Hierdoor wordt automatisch de cryptografische sleutel vrijgegeven die de versleutelde (en dus reeds ergens gestalde blob aan) persoonlijke data ontsleutelt en toegankelijk maakt.

[Reactie gewijzigd door InjecTioN op 2 oktober 2026 08:42]

[3raser]

Hele goede vraag. Hoewel dit artikel niets zegt over verwijderen. Enkel over het niet openbaar maken.

Als die vervolgens geen losgeld betaalden, zouden de hackers de gestolen gegevens openbaar maken.

Maar het niet verwijderen van die gegevens zou dan op zijn minst opmerkelijk zijn. Want waarom zou je data bewaren die je niet meer openbaar mag maken.

[Vexxon]

500 succesvolle aanvallen, dat is nogal wat. Dit kun je niet meer scharen onder kattenkwaad.

Ik zou zeggen: berecht deze mensen maar als volwassene, ze hebben meer dan ruimte en tijd gehad om te beseffen dat wat ze deden niet ok was.

[ctrl-tab]

16 jaar .. geef die gast een baan! talent!

[LangeJan85]

Een baan als schoonmaker in de gevangenis ja.

[willieverhoef]

En jij wil deze man de de afdeling financiën van je bedrijf zetten?. Dat hij handig is ja, maar een vos en haren zeg maar.

[Bender]

Laten we criminelen gaan belonen en een baan geven.....

[EvaluationCopy]

Kunnen we flauw over doen maar je hoopt natuurlijk dat ze na hun straf weer aan het werk gaan, maar dan op een nuttige en legale manier. De alternatieven (uitkering, terug de criminaliteit en/of de gevangenis in) zijn slechter en duurder.

[Bender]

Ik mag aannemen dat tegen de tijd dat ze vrijkomen dit deel van hun kennisgebied flink verouderd is en geen waarde meer heeft voor de praktijk.

Edit:
Gezien de downvotes ben ik hoogst verbaast dat mensen vinden dat een straf dusdanig kort mag zijn, dat de techniek het niet ingehaald heeft...

[Reactie gewijzigd door Bender op 1 oktober 2026 23:04]

[Noxious]

Als 'ie 16 is dan zal dat wel meevallen. Ik weet niet hoe het in Duitsland zit maar hier in NL krijg je dan volgens mij maximaal een jaar.

[Bender]

Gezien de hoeveelheid data, kan ik me niet voorstellen dat het een enkele kleine hack was.. en het is ook mijn punt dat ik dus niet hoop dat het maar een jaar is.

[Noxious]

Mijn punt is dat 'ie minderjarig is

[watercoolertje]

Uiteraard maar na zijn straf.

Ik denk dat de reactie van ctrl-tab de suggestie kan wekken om hem een baan te geven ipv straf.

[latka]

Eens een dief altijd een dief? Belonen met een baan gaat wat ver. Maar na zijn straf zou hij in ieder geval op een (wellicht minder kritische functie) aan de slag moeten kunnen. Een VOG krijgen is wellicht wat lastiger (alhoewel de shinyhunters verdachte ook gewoon aan de slag kon na het uitzitten van zijn vorige straf. Wellicht was de vog daar geen onderdeel).

[Bender]

Hoe snel komt zo iemand vrij, dat de technologie al niet achterhaal is?

[Roko]

Minderjarigen, dat wordt een stevig foeigesprek en een paar uur schoffelen. Volgend jaar zitten ze op de ICT bij bedrijf XYZ.

[PsiTweaker]

Inderdaad.

Maar dan niet vergeten, dat ze er 's avonds nog wat bij beunen, wat veel meer geld oplevert. Want waarom zou je gaan werken, als je ( zonder er moe van te worden ) geld kan stelen ?

Als kinderen op die leeftijd al zo crimineel zijn, dan voorspelt dat weinig goed voor hun toekomst. Want waarom werken, als het graaien van andermans geld veel minder vermoeid is ?

[Reactie gewijzigd door PsiTweaker op 1 oktober 2026 18:02]

[Tourmaline]

Aantreffen..."Politiediensten treffen 110TB gestolen data "aan" op servers ransomwarebende KillSec

[walteij]

Meld hier spel- en tikfoutjes - en dus geen andere foutjes - Geachte redactie - GoT

[SB[NL]]

Maar taalkundig gezien is het geen spel of tikfout.

En in de titel van dat linkje staat letterlijk dat hij dat daar dus niet mag melden 😁

[ASS-Ware]

Aantreffen..."Politiediensten treffen 110TB gestolen data "aan" op servers ransomwarebende KillSec

Dan hebben ze het wel getroffen

[Lagonas]

Hoewel "aan" de zin absoluut completer zou maken, is dit grammaticaal gewoon een correcte zin.

[lenwar]

Ja, maar de betekenis is wel anders. Nu heeft de politie de data getroffen. (aangeraakt)

En vergeet niet. Kleine variaties kunnen essentiële verschillen maken:
"Stop, niet doorgaan!" of "Stop niet, doorgaan!" (alleen een comma verplaatsen)

Of het kan zelfs levens redden!
"Opa, eten!" of "Opa eten!"

[Sinna]

"onze hond mag geen mensen eten" vs. "onze hond mag geen menseneten"

[adje123]

onder wie een 16-jarige die mogelijk de leider van KillSec was.

Nu al een management functie. High potential.

[corvus777]

Beetje telegramstijl om voorzetsels enzo weg te laten. Bij koppen is dat gebruikelijk want choladeletters zijn groot.