西班牙警方在欧洲和美国执法部门破坏KillSec基础设施之际，于阿利坎特逮捕了一名16岁的罗马尼亚籍少年，涉嫌管理和运营KillSec勒索软件团伙。此次行动于9月30日展开，被称为“KillSwitch行动”，警方在西班牙、希腊、罗马尼亚和英国的8处地点进行了搜查，并获取了至少110TB被盗数据。调查人员已在全球范围内确认约1,000起疑似攻击，其中迄今约500起被认为已成功。另有两名20多岁的嫌疑人分别在英国和罗马尼亚被捕；一名于8月年满18岁的开发者身份已被确认，但尚未被捕。Fouad Eltibrizi是居住在英国的荷兰籍人士，使用Archduke这一网名，于9月16日在波多黎各被起诉，并在随后两周内被捕，目前正等待引渡至美国。他面临最高10年的刑罚。KillSec自2024年前后开始活跃，据称利用软件漏洞和安全防护不佳的访问入口，尤其是云存储，窃取数据并实施“双重勒索”（加密系统，同时威胁公开被盗文件）。该团伙通常要求以加密货币支付赎金。目前，执法部门已控制5台核心服务器和该团伙的域名；在欧洲刑警组织欧洲网络犯罪中心的支持下，调查人员正在追踪资金收益并检查查获的设备，其中包括加密货币追踪和数字取证。美国联邦调查局表示，KillSec于2025年3月公布了从波多黎各一次数据泄露事件中窃取的患者数据样本，随后在为期7天的倒计时结束后，又公布了约180GB数据。英国警员已确认28家受害企业，一名25岁的嫌疑人在曼彻斯特被捕。调查人员还发现，KillSec利用人工智能构建和维护其勒索软件基础设施，并识别潜在受害者。