Un hacker român în vârstă de 24 de ani a fost reținut de către DIICOT în urma unei largi operațiuni internaționale de combatere a criminalității cibernetice. Acțiunea, denumită KillSwitch, a vizat destructurarea rețelei KillSec, un grup infracțional organizat care este considerat responsabil pentru aproximativ 1.000 de atacuri informatice la nivel global. Autoritățile au reușit să identifice și să acționeze împotriva membrilor acestei rețele prin descenderi coordonate în mai multe țări.
Investigația relevă faptul că grupul KillSec a fost constituit în luna octombrie 2023 și a utilizat o infrastructură tehnică extrem de complexă. Membrii grupării au pus la punct sisteme de comandă și control folosind servere găzduite de furnizori globali de cloud computing. Pentru a-și ascunde identitatea în mediul infracțional, aceștia au utilizat alias-uri și canale de comunicare criptate, facilitând astfel operațiunile de hacking fără a fi detectați imediat de autorități.
Modul de operare al grupării se baza pe identificarea vulnerabilităților în sistemele companiilor și pe achiziționarea de credențiale de acces de pe Darknet. Odată ce hackerii reușeau să se infiltreze în rețelele victimelor, exploatau datele sensibile pentru a le extorza bani. Șantajul se desfășura prin solicitarea unor răscumpărări în criptomonede, amenințând cu publicarea informațiilor online sau vânzarea acestora către alte grupări criminale, oferind și mostre de date furate pentru a crește presiunea.
În România, procurorii DIICOT – Structura Centrală, împreună cu polițiștii de la Combaterea Criminalității Organizate, au efectuat patru percheziții domiciliare în București și în județul Vaslui pe 30 septembrie 2026. În cadrul acestor acțiuni, autoritățile au reușit să ridice diverse dispozitive de stocare a datelor. Aceste operațiuni românești au avut loc simultan cu descenderi și acțiuni operative desfășurate în Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii, Finlanda și Statele Unite ale Americii.
Cooperarea internațională a fost esențială pentru succesul misiunii, sub egida Eurojust, fiind constituită o Echipă Comună de Anchetă între România și Belgia, la care s-au alăturat ulterior Grecia și Germania. Investigația KillSwitch a beneficiat de suportul specializat al Europol și al Centrului European pentru Criminalitate Cibernetică (EC3). Aceștia au ajutat la urmărirea fluxurilor de criptomonede, examinarea probelor digitale și au facilitat conexiunea cu parteneri din sectorul privat, inclusiv două companii de securitate cibernetică.
Aceste tipuri de operațiuni complexe de coordonare transfrontalieră sunt necesare pentru combaterea grupărilor care operează în spațiul digital fără limite teritoriale. În contextul creșterii amenințărilor cibernetice, colaborarea dintre agențiile de poliție naționale și instituțiile europene precum Europol devine un instrument critic pentru securitatea datelor. Aceste eforturi de investigație vizează nu doar reținerea unor indivizi, ci și destabilizarea completă a infrastructurilor tehnice utilizate de criminalii informatici la nivel mondial.