DIICOT a reținut un tânăr de 24 de ani, acuzat că face parte din grupul de hackeri KillSec, în cadrul unei largi operațiuni internaționale. Acțiunea a implicat autorități judiciare din diverse state europene și din SUA, vizând o serie masivă de atacuri informatice desfășurate la nivel mondial. În urma investigațiilor, autoritățile au reușit să identifice activitățile grupării care a orchestrat aproximativ 1.000 de atacuri informatice pe plan global.
Inculpatul este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Conform DIICOT, în luna octombrie 2023, acesta a acționat împreună cu alți membri ai grupului KillSec pentru a obține sume de bani prin furtul de date și vânzarea acestora către terți. Membrii foloseau alias-uri pentru a-și ascunde identitatea reală și canale criptate pentru comunicare.
Strategia grupării presupunea identificarea vulnerabilităților sistemelor și achiziționarea de credențiale de acces de pe Darknet. După ce accesau ilegal sistemele și exfiltrau datele, membrii KillSec contactau victimele pentru a cere răscumpărări în criptomonede, amenințând că datele vor fi publicate online sau vândute altor grupări. Pentru a demonstra posesia informațiilor furate, atacatorii trimiteau victimelor mostre din propriile lor date sau le ofereau link-uri către site-uri unde acestea erau publicate.
Procurorii DIICOT – Structura Centrală și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție în București și în județul Vaslui. În aceste locații au fost găsite și ridicate dispozitive de stocare a datelor. Aceleași activități de investigație au fost desfășurate simultan în Belgia, Germania, Grecia, Spania, Marea Britanie și Finlanda, cu sprijinul autorităților din Statele Unite ale Americii, sub coordonarea operațiunii KillSwitch.
Investigația a beneficiat de suportul Europol și al Centrului European pentru Criminalitate Cibernetică, care a oferit asistență specializată pentru examinarea probelor digitale și urmărirea criptomonedelor. De asemenea, două companii private de securitate cibernetică au susținut ancheta. În urma intervenției, autoritățile au preluat controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date. DIICOT a propus arestarea preventivă a inculpatului pentru o perioadă de 30 de zile.
Acest caz de criminalitate cibernetică de amploare face parte dintr-un context de securitate digitală globală tot mai complex, unde grupările organizate utilizează infrastructuri de cloud computing și canale criptate pentru a evita detectarea. Operațiunea internațională KillSwitch a demonstrat necesitatea colaborării transfrontaliere între statele membre UE și partenerii externi pentru a combate rețelele de hackeri care operează prin tehnici de șantaj și exfiltrare de date masivă.