DIICOT a reținut un tânăr român în vârstă de 24 de ani, acuzat că face parte din grupul de hackeri KillSec. Acesta a fost reținut în cadrul unei operațiuni internaționale de amploare, numită KillSwitch, care a implicat autorități judiciare din diverse state europene și din Statele Unite ale Americii. Investigația vizează o serie de aproximativ 1.000 de atacuri informatice desfășurate la nivel global.
Inculpatul este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Conform DIICOT, în luna octombrie 2023, acesta a acționat împreună cu alți membri pentru a obține sume de bani prin furtul de date și vânzarea acestora către terți. Grupul a utilizat infrastructură tehnică specială, inclusiv servere de comandă și control găzduite de un furnizor global de cloud computing.
Pentru a evita identificarea, membrii grupării KillSec și-au creat alias-uri în mediul online și au folosit canale de comunicare criptate. Aceștia identificau vulnerabilități în sistemele victimelor sau achiziționau credențiale de acces de pe Darknet. După exfiltrarea datelor, hackeri îi contactau pe proprietari pentru a cere răscumpărări în criptomonede, amenințând că vor publica datele online sau le vor vinde altor grupări de criminalitate dacă nu primesc plata solicitată.
În cadrul investigației, pentru a dovedi posesia datelor furate, atacatorii trimiteau victimelor mostre din propriile informații sau le ofereau link-uri către site-uri unde acestea erau publicate. Procurorii DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție în București și în județul Vaslui, unde au fost ridicate dispozitive de stocare a datelor. Simultan, acțiuni similare au avut loc în Belgia, Germania, Grecia, Spania, Marea Britanie și Finlanda.
Operațiunea a beneficiat de suportul Europol și al Centrului European pentru Criminalitate Cibernetică, care a oferit asistență pentru urmărirea criptomonedelor și examinarea probelor digitale. De asemenea, două companii private de securitate cibernetică au susținut ancheta. Autoritățile au reușit să preia controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date. DIICOT a propus arestarea preventivă a inculpatului pentru o perioadă de 30 de zile la Tribunalul București.
Aceste tipuri de investigații coordonate sub egida Eurojust reflectă creșterea complexității criminalității cibernetice transfrontaliere. În cadrul acestor procese, colaborarea dintre echipele comune de anchetă, precum cea formată între România, Belgia, Grecia și Germania, este esențială pentru combaterea grupărilor care utilizează infrastructuri de cloud și criptomonede pentru a opera în anonimitate pe piețele digitale globale.