U koordiniranoj operaciji više policija i Europola, koja je provedena u sklopu akcije kodnog imena KillSwitch, tijekom koje se istraživalo oko 1000 sumnjivih kibernetičkih napada diljem svijeta, organi reda preuzeli su kontrolu nad KillSecom. Riječ je o platformi na kojoj su bili objavljivani ukradeni podaci ili su hakeri prijetili da će na njima biti objavljeni ako tvrtke, organizacije ili osobe kojima su ti podaci ukradeni ne plate otkupninu. Preuzimanjem te stranice, istražitelji su osigurali najmanje 110 terabajta podataka, a otkriveno je da su glavni operater skupine bio - 16-godišnjak. Uhićene su tri osobe, a pretraženo je i osam nekretnina u Grčkoj, Rumunjskoj, Španjolskoj i Velikoj Britaniji.
Sumnja se da je KillSec krao osjetljive podatke pri čemu je iskoristio ranjivosti i slabo osigurane pristupne točke sustava organizacija. Do sada je identificirano oko 500 sumnjivih kibernetičkih napada, a kako se zaplijenjeni dokazi pregledavaju moguće je da se otkrije još napada. KillSec je aktivan od 2024., a sumnja se da je grupa iskorištavala softverske ranjivosti i slabo osigurane pristupne točke, posebno pohranu u oblaku, kako bi dobila pristup sustavima raznih organizacija. Čanovi skupine bi zatim kopirali osjetljive interne podatke na infrastrukturu koju su kontrolirali. Imena žrtava su potom bila objavljena na stranicama KillSeca te im je bilo zaprijećeno da će njihovi privatni podaci biti objavljeni ako im žrtve ne plate. Ako žrtva ne bi platila, ukradene datoteke su se mogle besplatno preuzeti na Darknetu. U nekim slučajevima članovi KillSeca su dobili otkupnine, i to značajne.
Istragom je utvrđeno da je skupina koristila umjetnu inteligenciju kako bi izgradila i održala svoju infrastrukturu ransomwarea i identificiranje potencijalnih žrtava. Nakon što se 2025. dogodilo nekoliko napada koji su pripisani KillSecu, počela je međunarodna istraga tijekom koje su identificirani osumnjičenici koji su unutar skupine bili administratori, programeri, pregovarači... Utvrđeno je da je administrator grupe i glavni operater mladić od 16 godina, dok je glavnom programeru 18 godina. Identificirane su još dvije osobe, dok se za ostalim osumnjičenicima traga.