Procurorii DIICOT - Structura Centrală au dispus, la data de 30 septembrie 2026, reținerea unui bărbat în vârstă de 24 de ani, suspectat de implicarea în activitățile grupării KillSec. Inculpatul este cercetat pentru constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Acțiunea a avut loc în contextul unei coordonări internaționale extinse, vizând combaterea criminalității cibernetice transfrontaliere.
Din probele colectate de DIICOT reiese că, începând cu luna octombrie 2023, membrii grupării KillSec au acționat pentru obținerea de sume de bani prin furtul de date informatice și vânzarea acestora către terți. Pentru a facilita aceste operațiuni, grupul a construit o infrastructură tehnică dedicată și a configurat servere de comandă și control, găzduite la un furnizor global de cloud computing. Membrii foloseau alias-uri pentru a-și ascunde identitatea reală și canale criptate pentru comunicare.
Modus operandiul grupării implica identificarea vulnerabilităților sistemelor informatice sau achiziționarea de credențiale de acces de pe Darknet. După ce exfiltrau datele, membrii KillSec contactau victimele și le cereau răscumpărări în criptomonedă, amenințând că datele vor fi publicate online sau vândute altor grupări. Pentru a demonstra posesia informațiilor furate, atacatorii trimiteau victimelor mostre din datele lor sau le ofereau acces la link-uri unde acestea erau publicate.
În cadrul operațiunii, polițiștii din cadrul Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție domiciliară în București și în județul Vaslui, unde au fost ridicate dispozitive de stocare. Acțiuni simultane au fost desfășurate în Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii și Finlanda, cu sprijinul autorităților din Statele Unite ale Americii. Investigația a fost susținută de Europol și de Centrul European pentru Criminalitate Cibernetică, precum și de două companii private de securitate.
Operațiunea KillSwitch a vizat aproximativ 1.000 de atacuri la nivel mondial, implicând autorități judiciare din numeroase state, inclusiv Elveția. În urma acestor acțiuni, instituțiile de aplicare a legii au preluat controlul asupra site-ului KillSec, reușind să securizeze cel puțin 110 terabytes de date împotriva accesului neautorizat. Procurorii au sesizat judecătorul de drepturi și libertăți de la Tribunalul București cu propunerea de arestare preventivă a inculpatului pentru o perioadă de 30 de zile.
Investigația privind KillSec a beneficiat de o colaborare juridică sporită prin încheierea, în decembrie 2025, a unui acord de echipă comună de anchetă sub egida Eurojust. Acest mecanism a permis implicarea României, Belgiei, Greciei și Germaniei în urmărirea grupării. Această cooperare internațională este esențială în combaterea grupărilor de criminalitate organizată care operează în spațiul digital, depășind rapid granițele naționale prin utilizarea tehnologiilor avansate de criptare.