Procurorii DIICOT au reținut un tânăr de 24 de ani, cercetat pentru constituirea unui grup infracțional organizat și acces ilegal la sisteme informatice. Suspectul este acuzat de transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Acesta ar fi făcut parte din gruparea transfrontalieră KillSec, implicată în numeroase atacuri informatice și furturi de date la nivel global, în cadrul unei investigații internaționale de amploare.
Conform probelor administrate de anchetatori, activitatea inculpatului a început în octombrie 2023, când acesta ar fi acționat împreună cu alți membri ai grupării KillSec. Scopul principal al grupării era obținerea de bani prin furtul de date informatice și vânzarea acestora către terți. Pentru a realiza aceste operațiuni, membrii au creat o infrastructură tehnică specială și au configurat succesiv servere de comandă și control, utilizând un furnizor global de servicii de cloud computing.
Membrii grupării utilizau alias-uri și canale de comunicare criptate pentru a-și ascunde identitatea în timpul atacurilor. Aceștia identificau vulnerabilitățile sistemelor informatice ale victimelor și achiziționau credențiale de acces de pe Darknet pentru a intra ilegal în sisteme. Ulterior, datele erau extrase, iar victimele erau contactate cu amenințări că informațiile vor fi publicate online sau vândute altor grupări de criminalitate dacă nu plătesc o răscumpărare în criptomonede.
Pentru a demonstra posesia datelor furate, atacatorii trimiteau victimelor mostre din informațiile extrase sau linkuri de acces. În România, pe 30 septembrie, procurorii DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție în București și județul Vaslui. În cadrul acestor acțiuni, autoritățile au reușit să ridice diverse dispozitive de stocare a datelor, fiind parte dintr-o coordonare internațională masivă.
Operațiunea KillSwitch a vizat aproximativ 1.000 de atacuri informatice la nivel mondial, implicând autorități din Germania, Belgia, Spania, Regatul Unit, Statele Unite ale Americii și alte țări. Investigația a beneficiat de sprijinul Eurojust, Europol și al Centrului European pentru Criminalitate Cibernetică. Autoritățile au preluat controlul asupra site-ului KillSec și au securizat cel puțin 110 terabytes de date pentru a preveni accesul neautorizat suplimentar.
Aceste tipuri de investigații complexe sunt facilitate de cooperarea între unitățile de poliție specializate și centrele europene de criminalitate cibernetică. Aceste instituții oferă suport esențial pentru urmărirea tranzacțiilor în criptomonede și analiza probelor digitale complexe. Cooperarea internațională, prin echipe comune de anchetă, permite abordarea grupărilor care operează din afara frontierelor naționale, utilizând infrastructuri de cloud pentru a rămâne anonime.
DIICOT a sesizat judecătorul de drepturi și libertăți de la Tribunalul București cu propunerea de arestare preventivă a inculpatului pentru o perioadă de 30 de zile. Procurorii au precizat că persoana cercetată beneficiază, pe parcursul întregului proces penal, de toate drepturile și garanțiile procesuale prevăzute de Codul de procedură penală, precum și de prezumția de nevinovăție.