O investigație internațională de amploare, denumită „Operațiunea Killswitch”, a dus la arestarea unor membri ai grupării de hackeri KillSec, suspectați de efectuarea a aproximativ 1.000 de atacuri informatice la nivel mondial. În cadrul acestui demers coordonat de autorități din diverse state, un adolescent de 16 ani, cetățean român, a fost reținut în orașul Alicante, în Spania. Acesta este suspectat de rolul de administrator principal al grupării, fiind implicat într-o rețea care a afectat sute de organizații prin metode de tip ransomware.
Poliția spaniolă a confirmat că tânărul de 16 ani este unul dintre coordonatorii grupării, după ce ancheta a început la începutul anului 2025. Această investigație a fost declanșată în urma unui atac cibernetic asupra unei entități catalane, care a suferit pagube estimate la aproape un milion de euro. În procesul de identificare, anchetatorii Gărzii Civile au folosit o imagine de pe unul dintre profilurile utilizate de grupă pentru a identifica suspectul, care este acum considerat un administrator central al KillSec.
În paralel, DIICOT a confirmat reținerea unui tânăr de 24 de ani în România, care face parte de aceeași grupare infracțională. Acesta este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date și șantaj. Procurorii au efectuat patru mandate de percheziție în București și în județul Vaslui, unde au fost ridicate dispozitive de stocare a datelor, în scopul colectării probelor necesare pentru a demonstra implicarea sa în activitățile transfrontaliere ale KillSec.
Modus operandi al grupării KillSec a presupus exploatarea vulnerabilităților software și a punctelor de acces slab securizate, în special cele legate de stocarea în cloud. Membrii grupului au achiziționat credențiale de acces de pe Darknet pentru a intra în sistemele victimelor, exfiltrând apoi date sensibile. Ulterior, organizațiile erau șantajate să plătească răscumpărări în criptomonede pentru a nu vedea datele publicate online sau vândute altor grupări. Din cele 1.000 de atacuri, aproximativ 500 au avut succes, afectând peste 280 de victime.
Operațiunea a implicat o colaborare extinsă între autorități judiciare din Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Marea Britanie, Statele Unite ale Americii și România. În cadrul acestui efort, autoritățile au reușit să preia controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date. Investigarea acestor rețele de criminalitate cibernetică necesită suport specializat, precum cel oferit de Centrul European pentru Criminalitate Cibernetică, pentru urmărirea tranzacțiilor în criptomonede și examinarea probelor digitale complexe.
Aceste tipuri de investigații internaționale fac parte dintr-un cadru de cooperare judiciară tot mai dens, unde echipele comune de anchetă sunt utilizate pentru a combate infracțiunile transfrontaliere. În cazul grupării KillSec, acordurile de cooperare între state europene, precum cele dintre România și Belgia, au permis integrarea unor parteneri precum Grecia sau Germania pentru a acoperi amploarea globală a atacurilor informatice.