DIICOT a reținut un tânăr de 24 de ani, acuzat că face parte din grupul de hackeri KillSec, în urma unei operațiuni internaționale de amploare. Ancheta, cunoscută sub numele de KillSwitch, a implicat autorități judiciare din state europene și din SUA, vizând aproximativ 1.000 de atacuri informatice desfășurate la nivel mondial. Acțiunea a inclus percheziții în România, Belgia, Germania, Grecia, Spania, Marea Britanie, Finlanda, Elveția și Statele Unite ale Americii.
Inculcatul este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Conform DIICOT, încăpățânarea grupului a început în luna octombrie 2023, când membrii au acționat pentru a obține bani prin furtul și vânzarea de date către terți. Aceștia au creat o infrastructură tehnică proprie și au configurat servere de comandă și control găzduite de un furnizor global de cloud computing.
Pentru a evita identificarea, membrii grupării KillSec au utilizat alias-uri în mediul online și canale de comunicare criptate. Modus operandi consista în identificarea vulnerabilităților sistemelor sau achiziționarea de credențiale de acces de pe Darknet. După ce exfiltrau datele, atacatorii contactau victimele și le cereau răscumpărări în criptomonedă. Pentru a demonstra posesia informațiilor furate, hackerii trimiteau victimelor mostre din datele lor sau le ofereau link-uri către site-uri unde acestea erau publicate.
În cadrul investigației, procurorii DIICOT – Structura Centrală și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție în București și în județul Vaslui. În aceste locații au fost găsite și ridicate dispozitive de stocare a datelor. Simultan, autoritățile au preluat controlul asupra site-ului KillSec, reușind să securizeze cel puțin 110 terabytes de date pentru a preveni accesul neautorizat suplimentar de către alte entități.
Cercetarea a beneficiat de suportul Europol și al Centrului European pentru Criminalitate Cibernetică, care a oferit expertiză în urmărirea criptomonedelor și examinarea probelor digitale. Investigația a fost susținută și de două companii private de securitate cibernetică. Sub egida Eurojust, s-a format o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior Grecia și Germania, pentru a gestiona complexitatea acestui grup transfrontalier.
În prezent, DIICOT a sesizat judecătorul de drepturi și libertăți de la Tribunalul București cu propunerea de arestare preventivă a inculpatului pentru o perioadă de 30 de zile. Autoritățile continuă monitorizarea activităților grupării, în timp ce probele digitale colectate din diverse țări sunt analizate pentru a determina amploarea completă a impactului celor 1.000 de atacuri informatice raportate la nivel global.