Autoritățile din zece țări, inclusiv România, au participat la operațiunea internațională KillSwitch, menită să neutralizeze infrastructura asociată grupării KillSec. Această entitate este investigată pentru aproximativ 1.000 de atacuri suspectate la nivel global, dintre care circa 500 au fost identificate de anchetatori ca fiind reușite. Acțiunea a vizat gruparea care este suspectată de compromiterea unor organizații prin copierea datelor interne și solicitarea de răscumpărări.
În cadrul operațiunii, care a culminat la data de 30 septembrie, autoritățile au preluat controlul site-ului utilizat de KillSec pentru publicarea datelor furate. Această acțiune a permis securizarea a cel puțin 110 TB de informații împotriva accesului neautorizat, volum care nu reprezintă cantitatea totală de date compromise. Pe parcursul investigației, au fost preluate și cinci servere centrale utilizate de grupare pentru administrarea activităților și stocarea informațiilor provenite de la victime.
Implicarea României a fost una directă, atât prin participarea la echipa comună de anchetă, formată împreună cu Belgia, Germania și Grecia, cât și prin acțiuni de teren. Pentru partea română, cooperarea judiciară a fost asigurată de DIICOT Structura Centrală și de Direcția de Combatere a Criminalității Organizate din cadrul Poliției Române. România s-a numărat și printre cele patru state, alături de Grecia, Spania și Regatul Unit, în care s-au efectuat opt percheziții coordonate.
Ancheta a scos la iveală detalii privind vârsta unor suspecți implicați în activitățile grupării. Autoritățile au indicat faptul că presupusul administrator și principal operator are doar 16 ani, în timp ce un suspect care ar fi ocupat rolul de dezvoltator a împlinit 18 ani în august, fiind minor la momentul unor fapte investigate. În urma acțiunilor coordonate, trei persoane au fost arestate provizoriu, însă identitatea și naționalitatea acestora nu au fost comunicate oficial.
Metoda de operare a KillSec a presupus exploatarea unor vulnerabilități și a unor puncte de acces insuficient protejate, inclusiv în sistemele de stocare cloud. Investigatorii au identificat, de asemenea, utilizarea inteligenței artificiale pentru construirea infrastructurii de ransomware și pentru identificarea unor potențiale victime. În prezent, ancheta continuă sub coordonarea Landeskriminalamt Hamburg și a Parchetului din Hamburg, cu scopul de a analiza probele digitale și fluxurile financiare de criptomonede.
Operațiunea KillSwitch face parte dintr-un efort coordonat de Europol și Eurojust pentru combaterea criminalității cibernetice transfrontaliere. Aceste agenții facilitează colaborarea între autoritățile judiciare și polițienești din diverse state membre pentru a răspunde amenințărilor digitale care afectează securitatea datelor la nivel global. Ancheta rămâne deschisă, urmând ca analiza dispozitivelor confiscate să ducă la identificarea unor noi victime sau a altor persoane implicate în atacurile grupării.