Un tânăr român în vârstă de 24 de ani a fost reținut de autorități în cadrul unei ample investigații internaționale numită Operațiunea KillSwitch. Acțiunea vizează gruparea de criminalitate informatică KillSec, care este suspectată de efectuarea a aproximativ 1.000 de atacuri informatice la nivel mondial. Ancheta implică autorități judiciare din nouă țări, printre care România, Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Regatul Unit și Statele Unite ale Americii.
În România, polițiștii de la Direcția de Combatere a Criminalității Organizate și procurorii DIICOT au executat patru mandate de percheziție domiciliară în București și în județul Vaslui. În urma acestor acțiuni, au fost ridicate dispozitive de stocare a datelor. Ancheta vizează o serie de infracțiuni, inclusiv constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj.
Conform DIICOT, membrii grupării KillSec ar fi acționat în octombrie 2023 pentru a obține sume de bani prin furtul de date informatice și vânzarea acestora către terți. Pentru a realiza aceste operațiuni, gruparea ar fi creat o infrastructură tehnică formată din servere de comandă și control, găzduite de un furnizor global de cloud computing. Membrii foloseau alias-uri pentru a-și ascunde identitatea reală și canale criptate pentru a comunica în mediul online infracțional.
Modus operandiul grupării presupunea identificarea vulnerabilităților sistemelor informatice sau achiziționarea de credențiale de acces de pe Darknet. După accesarea ilegală a sistemelor, membrii ar fi exfiltrat datele și ar fi contactat victimele pentru a cere răscumpărări în criptomonedă. Pentru a demonstra posesia datelor furate, atacatorii trimiteau victimelor mostre din informațiile lor sau le direcționau către link-uri unde acestea erau publicate. În caz de neplată, datele erau amenințate cu publicarea online.
Cooperarea internațională a fost facilitată de Eurojust, prin care s-a încheiat un acord pentru o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior Grecia și Germania. Investigarea a beneficiat de suportul Europol, prin Centrul European pentru Criminalitate Cibernetică, care a ajutat la reunirea informațiilor și la examinarea probelor digitale. De asemenea, două companii private de securitate cibernetică au oferit asistență, iar autoritățile au reușit să preia controlul asupra site-ului KillSec și să securizeze 110 terabytes de date.
Procurorii DIICOT au dispus reținerea bărbatului de 24 de ani la data de 30 septembrie, iar pe 1 octombrie au sesizat Tribunalul București cu o propunere de arestare preventivă pentru o perioadă de 30 de zile. Persoana cercetată beneficiază de toate drepturile și garanțiile procesuale prevăzute de Codul de procedură penală, inclusiv de prezumția de nevinovăție pe parcursul întregului proces penal.