أعلنت يوروبول أن الشرطة الإسبانية ألقت القبض على شاب يبلغ من العمر 16 عامًا من الجنسية الرومانية، يشتبه في قيامه بإدارة مجموعة برامج الفدية KillSec. ووفقًا لـ NS3.AI، جاء توقيفه ضمن عملية جرت في 30 سبتمبر استهدفت نحو 1000 هجوم مشتبه به حول العالم، تم تحديد حوالي 500 منها على أنها هجمات ناجحة.

كما اعتقلت الشرطة مشتبهين آخرين، وصادرت خمسة خوادم مركزية وما لا يقل عن 110 تيرابايت من البيانات المسروقة. وقد تم تحديد مشتبه رابع لكن لم يتم اعتقاله. ويقوم المحققون بتتبع عائدات المجموعة، بما في ذلك العملات المشفرة.