O amplă investigație internațională, denumită Operațiunea KillSwitch, a vizat activitatea grupării de criminalitate informatică KillSec, implicând autorități din nouă state. În cadrul acestui demers, un tânăr român în vârstă de 24 de ani a fost reținut și este cercetat pentru că ar fi făcut parte din această organizație specializată în furtul de date informatice. Acțiunea a inclus coordonarea autorităților judiciare din România, Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Regatul Unit și Statele Unite ale Americii.
În România, polițiștii de la Direcția de Combatere a Criminalității Organizate – Serviciul de Combatere a Criminalității Informatice, împreună cu procurorii DIICOT – Structura Centrală, au executat patru mandate de percheziție domiciliară în București și în județul Vaslui. În urma acestor acțiuni, au fost descoperite și ridicate dispozitive de stocare a datelor. Ancheta vizează o serie de infracțiuni, printre care constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj.
Conform DIICOT, membrii grupării KillSec ar fi acționat în octombrie 2023 într-un scop clar: obținerea de sume de bani prin furtul de date și vânzarea acestora către terți interesați. Pentru a facilita atacurile, gruparea ar fi creat o infrastructură tehnică proprie, configurând succesiv servere de comandă și control găzduite de un furnizor global de cloud computing. Membrii foloseau alias-uri pentru a ascunde identitatea reală și canale criptate pentru a menține comunicarea în mediul online infracțional.
Modus operandiul grupării presupunea identificarea vulnerabilităților sistemelor informatice sau achiziționarea de credențiale de acces de pe Darknet. După accesarea ilegală a sistemelor, membrii ar fi exfiltrat datele și ar fi contactat victimele pentru a solicita răscumpărări în criptomonedă, amenințând că datele vor fi publicate online sau vândute altor grupări. Pentru a demonstra posesia informațiilor furate, atacatorii transmiteau victimelor mostre din propriile lor date sau le îndrumau către link-uri unde acestea erau publicate.
Cooperarea internațională a fost susținută de Europol, prin Centrul European pentru Criminalitate Cibernetică, care a oferit suport specializat pentru urmărirea criptomonedelor și examinarea probelor digitale. Sub egida Eurojust, s-a format o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior Grecia și Germania. În cadrul operațiunii, autoritățile au reușit să preia controlul asupra site-ului KillSec și să securizeze cel puțin 110 terabytes de date pentru a preveni accesul neautorizat.
Aceste tipuri de investigații complexe, care implică coordonarea între poliția națională și agențiile europene precum Europol sau Eurojust, sunt esențiale pentru combaterea criminalității transfrontaliere. În cazul Operațiunii KillSwitch, implicarea unor companii private de securitate cibernetică a oferit suport suplimentar pentru gestionarea volumului masiv de informații digitale colectate în cele nouă state vizate de anchetă.