Un cetățean român a fost reținut de DIICOT în cadrul unei operațiuni internaționale de amploare, denumită Killswitch, menită să destabilizeze o grupă infracțională de tip cibernetic. Ancheta vizează gruparea KillSec, care se ocupa cu furtul de date informatice, revânzarea acestora și șantajarea victimelor prin amenințări. Acțiunea a implicat colaborarea autorităților din opt state, inclusiv Marea Britanie, Germania și SUA, alături de DIICOT și DCCO, pentru a neutraliza această amenințare transfrontalieră.
Conform comunicatului emis de DIICOT, în luna octombrie 2023, inculpatul și ceilalți membri ai grupării au acționat într-un grup infracțional organizat pentru a obține sume de bani. Aceștia au creat o infrastructură tehnică specială pentru accesarea și transferul neautorizat de date, configurând succesiv servere de comandă și control. Aceste servere au fost găzduite de un furnizor global de cloud computing, facilitând astfel activitățile ilegale ale grupării pe o scară largă.
În România, ancheta a dus la efectuarea de percheziții în București și Vaslui, unde poliția a reușit să găsească și să ridice diverse dispozitive de stocare a datelor. Membrii grupării KillSec utilizau alias-uri specifice în mediul online și comunicau exclusiv prin intermediul unor mesagerii criptate pentru a evita detectarea. Această metodă de comunicare și utilizarea unor identități digitale false au reprezentat piloni centrali în modul de operare al grupării.
Modus operandi al grupării implica identificarea vulnerabilităților sistemelor informatice și achiziționarea de credențiale de acces de pe Darknet. După ce exfiltrau datele, membrii contactau victimele și le cereau răscumpărări în criptomonede, amenințând că datele vor fi publicate online sau vândute altor grupări dacă nu plătesc. Pentru a demonstra controlul asupra informațiilor, atacatorii trimiteau victimelor mostre din propriile lor date sau le ofereau link-uri către site-uri unde acestea erau publicate.
Ancheta a fost inițiată în anul 2025 sub egida Eurojust, prin formarea unei echite comune de anchetă între România și Belgia. Ulterior, investigația a fost extinsă către Germania, Grecia, Spania, Regatul Unit al Marii Britanii și Finlanda, implicând și două companii private. Autoritățile au reușit să preia controlul asupra site-ului grupării, iar prin ajutorul Centrului European pentru Criminalitate Cibernetică au examinat probele digitale și au urmărit fluxurile de criptomonede.
Bărbatul de 24 de ani reținut în România se confruntă cu multiple acuzații grave, inclusiv constituirea unui grup infracțional organizat și acces ilegal la sisteme informatice. Acesta va afla în perioada următoare dacă va fi arestat preventiv pentru operațiuni ilegale cu programe informatice, transfer neautorizat de date și șantaj. Procesul juridic urmează să determine gradul de implicare a acestuia în structura transfrontalieră a grupării KillSec.