O grupare transfrontalieră specializată în furtul de date informatice a fost destructurată în urma operațiunii internaționale KillSwitch, la care a participat și România. În urma perchezițiilor efectuate de DIICOT în București și Vaslui, un tânăr de 24 de ani, membru al grupării, a fost reținut. Acesta este cercetat pentru constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj.
Membrii grupării, care foloseau denumirea generică KillSec, au acționat în luna octombrie 2023 pentru a obține sume de bani prin furtul de date și vânzarea acestora către terți. Pentru a realiza atacurile, aceștia au creat o infrastructură tehnică specială, configurând succesiv servere de comandă și control găzduite de un furnizor global de cloud computing. Pentru a-și ascunde identitatea reală în mediul online, membrii grupului au utilizat alias-uri și canale de comunicare criptate.
Modus operandiul grupării implica identificarea vulnerabilităților sistemelor informatice și achiziționarea de credențiale de acces de pe Darknet. După ce accesau ilegal sistemele și exfiltrau datele, membrii KillSec contactau victimele pentru a le cere răscumpărări în criptomonede. Amenințau că, dacă nu plătesc, datele vor fi publicate online sau vândute altor grupări de criminalitate informatică. Pentru a dovedi furtul, victimele primeau mostre din propriile lor date transferate neautorizat.
Investigația a implicat o echipă comună de anchetă formată din România și Belgia, sub egida Eurojust, la care s-au alăturat ulterior Grecia și Germania. În cadrul operațiunii, autoritățile au executat mandate de percheziție domiciliară în București și Vaslui, unde au fost ridicate dispozitive de stocare a datelor. Acțiuni similare au fost desfășurate simultan în Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii și Finlanda, cu sprijinul autorităților din Statele Unite ale Americii.
Operațiunea KillSwitch a vizat aproximativ 1.000 de atacuri informatice desfășurate la nivel mondial. Cu ajutorul Europol și al Centrului European pentru Criminalitate Cibernetică, s-a realizat reunirea informațiilor și examinarea probelor digitale, primind suport de la două companii private de securitate cibernetică. Autoritățile au reușit să preia controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date împotriva accesului neautorizat suplimentar.
Aceste tipuri de investigații internaționale reflectă creșterea complexității atacurilor cibernetice care vizează infrastructuri globale. În cazul operațiunii KillSwitch, colaborarea între unitățile de poliție și agențiile europene precum Europol și Eurojust a fost esențială pentru a identifica rețelele de criminalitate organizată care operează prin tehnologii avansate de criptare și utilizarea criptomonedelor pentru a evita detectarea de către autoritățile naționale.