Un cetățean român a fost reținut de DIICOT în urma unei anchete internaționale de amploare, menită să destabilizeze gruparea KillSec. Această rețea de criminalitate informatică se specializa pe furtul de date, vânzarea acestora către terți și șantajarea victimelor. Acțiunea a implicat colaborarea autorităților din opt state diferite, printre care Marea Britanie, Germania și SUA, alături de DIICOT și DCCO.
Conform comunicatului transmis de DIICOT, în luna octombrie 2023, inculpatul și ceilalți membri ai grupării au acționat într-un grup infracțional organizat și transfrontalier. Scopul principal al activității lor a fost obținerea de sume de bani prin furtul de date informatice și vânzarea acestora către entități interesate. Membrii au creat o infrastructură tehnică specială pentru accesarea și transferul neautorizat de date, configurând servere de comandă și control găzduite de un furnizor global de cloud computing.
Modus operandiul grupării KillSec implica identificarea vulnerabilităților în sistemele informatice ale victimelor sau achiziționarea de credențiale de acces de pe Darknet. După ce accesează ilegal sistemele, membrii exfiltrau datele și contactau victimele pentru a cere răscumpărări în criptomonedă. Pentru a demonstra controlul asupra datelor, aceștia trimiteau mostre de informații furate sau îndrumau victimele către link-uri unde acestea erau publicate online, sub amenințarea publicării integrale a datelor.
În România, ancheta a inclus percheziții efectuate în București și Vaslui, unde poliția a reușit să găsească și să ridice diverse dispozitive de stocare a datelor. Fiecare membru al grupării folosea un alias specific în mediul online și gestiona comunicarea prin intermediul unor mesagerii criptate. Autoritățile au reușit să preia controlul asupra site-ului grupării, iar prin intermediul Centrului European pentru Criminalitate Cibernetică au examinat probele digitale și au urmărit fluxurile de criptomonede.
Ancheta a fost inițiată în anul 2025, sub egida Eurojust, prin formarea unei echipe comune de anchetă între România și Belgia. Ulterior, investigația a fost extinsă și în alte țări, precum Germania, Grecia, Spania și Finlanda. Pe lângă autoritățile statale, la desfășurarea acestui proces de investigație au participat și reprezentanți ai a două companii private, contribuind la colectarea probelor necesare pentru destructurarea rețelei.
Bărbatul de 24 de ani reținut în România se confruntă cu multiple acuzații grave, inclusiv constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice și șantaj. Acesta va afla în curând dacă va fi dispus arestarea preventivă. Procesul juridic vizează și alte infracțiuni, precum transferul neautorizat de date informatice și operațiuni ilegale cu programe informatice, în contextul unei lupte constante împotriva criminalității cibernetice transfrontaliere.