Autoritățile europene și americane au coordonat operațiunea „KillSwitch”, prin care au reușit reținerea unor membri ai grupării de hackeri KillSec. În cadrul acestui demers internațional, poliția spaniolă a arestat în orașul Alicante un adolescent de 16 ani, de cetățenie română, suspectat că acționează ca administrator al grupării. Această acțiune vizează o rețea responsabilă pentru aproximativ 1.000 de atacuri informatice desfășurate la nivel mondial în ultimii doi ani.
În Spania, adolescentul român este considerat unul dintre principalii coordonatori ai grupării, fiind suspectat de gestionarea activităților KillSec. Poliția iberică a efectuat percheziții în provincia Alicante, unde a confiscat echipamente informatice, telefoane mobile și portofele de active cripto. Ancheta spaniolă a început la începutul anului 2025, după ce o entitate catalană a fost victima unui atac cibernetic care a cauzat pagube estimate la aproape un milion de euro.
Simultan, DIICOT a confirmat reținerea unui tânăr de 24 de ani în România, care este acuzat că face parte din aceeași grupare infracțională. Acesta este suspectat de constituirea unui grup organizat, acces ilegal la sisteme informatice, transfer neautorizat de date și șantaj. Procurorii au efectuat patru mandate de percheziție în București și în județul Vaslui, unde au fost ridicate dispozitive de stocare a datelor informatice.
Metoda de lucru a grupării KillSec a presupus exploatarea vulnerabilităților software și a punctelor de acces slab securizate, în special cele legate de stocarea în cloud. Membrii grupului au utilizat credențiale achiziționate de pe Darknet pentru a exfiltra date sensibile, amenințând ulterior victimele cu publicarea acestora. Pentru a evita divulgarea informațiilor, unele organizații au plătit răscumpărări de până la 500.000 de euro sub formă de criptomonede.
Din totalul de 1.000 de atacuri raportate, aproximativ 500 au avut succes, afectând peste 280 de victime în întreaga lume. În cadrul operațiunii, autoritățile au preluat controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date. Investigatia a implicat o echipă vastă de parteneri, inclusiv autorități judiciare din Germania, Belgia, Finlanda, Grecia, Elveția, Marea Britanie și Statele Unite ale Americii.
Aceste tipuri de investigații coordonate sub egida Europol și Eurojust reflectă creșterea complexității criminalității cibernetice transfrontaliere. Centrul European pentru Criminalitate Cibernetică oferă suport specializat pentru urmărirea criptomonedelor și examinarea probelor digitale, elemente esențiale în demontarea rețelelor care utilizează infrastructuri de cloud computing pentru a ascunde identitatea reală a atacatorilor prin canale criptate și alias-uri.