DIICOT a reținut un tânăr în vârstă de 24 de ani, acuzat că făcea parte din grupurile de hackeri denumită KillSec. Acțiunea face parte dintr-o operațiune internațională de amploare, numită KillSwitch, care a implicat autorități judiciare din state europene și din SUA. Investigarea a vizat o rețea responsabilă pentru aproximativ 1.000 de atacuri informatice desfășurate la nivel global, conform informațiilor furnizate de autorități.
Inculpatul este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Din probele colectate de DIICOT, s-a stabilit că, în luna octombrie 2023, grupul a acționat pentru a obține sume de bani prin furtul de date și vânzarea acestora către terți. Membrii foloseau alias-uri pentru a ascunde identitatea reală și canale criptate pentru comunicare.
Pentru a executa atacurile, membrii grupării KillSec identificau vulnerabilități în sistemele victimelor sau achiziționau credențiale de acces de pe Darknet. După ce exfiltrau datele, aceștia contactau victimele și le cereau răscumpărări în criptomonede, amenințând că informațiile vor fi publicate online sau vândute altor grupări. Pentru a demonstra posesia datelor furate, atacatorii trimiteau mostre de informații sau link-uri către victime, confirmând astfel succesul compromiterii sistemelor.
În cadrul anchetei, procurorii DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție în București și în județul Vaslui. În aceste locații au fost ridicate dispozitive de stocare a datelor. Acțiuni similare au fost desfășurate simultan în Belgia, Germania, Grecia, Spania, Marea Britanie și Finlanda, cu sprijinul autorităților din Statele Unite ale Americii, sub coordonarea și suportul oferit de Europol.
Investigația a beneficiat de suportul Centrului European pentru Criminalitate Cibernetică, care a oferit asistență pentru examinarea probelor digitale și urmărirea criptomonedelor. De asemenea, două companii private de securitate cibernetică au susținut cercetările. În urma intervenției, autoritățile au preluat controlul asupra site-ului KillSec, reușind să securizeze cel puțin 110 terabytes de date împotriva accesului neautorizat suplimentar, în contextul coordonării internaționale sub egida Eurojust.
Aceste tipuri de investigații coordonate sub egida Eurojust reflectă creșterea complexității criminalității cibernetice transfrontaliere. Colaborarea între statele membre, precum România, Belgia, Grecia și Germania, este esențială pentru combaterea grupărilor care utilizează infrastructuri de cloud computing și canale criptate pentru a opera în anonimat. Acordurile de echipă comună de anchetă permit o reacție rapidă și o colectare de probe digitale unitară la nivel european.