Autoritățile din zece țări, printre care și România, au participat la operațiunea internațională KillSwitch, menită să neutralizeze infrastructura grupării KillSec. Această entitate cibernetică este investigată pentru aproximativ 1.000 de atacuri suspectate la nivel mondial, dintre care circa 500 au fost identificate de către anchetatori ca fiind reușite. Acțiunea a vizat blocarea activităților grupării și securizarea datelor compromise prin diverse măsuri de control și percheziții.
În cadrul operațiunii, care a culminat la 30 septembrie, autoritățile au preluat controlul site-ului utilizat de KillSec pentru publicarea datelor furate. În urma acestui demers, au fost securizate minimum 110 TB de informații pentru a preveni accesul neautorizat. Totodată, pe parcursul investigației, au fost preluate cinci servere centrale folosite de grupare pentru administrarea activităților și stocarea datelor provenite de la victimele atacurilor.
Implicarea României a fost una directă, atât prin participarea la echipa comună de anchetă, formată împreună cu Belgia, Germania și Grecia, cât și prin acțiuni de teren. Pentru partea română, au fost implicate DIICOT Structura Centrală și Direcția de Combatere a Criminalității Organizate din Poliția Română. România a fost una dintre cele patru state, alături de Grecia, Spania și Regatul Unit, în care au avut loc percheziții în cadrul acestei acțiuni coordonate.
Ancheta a scos la iveală detalii despre vârsta unor suspecți implicați în activitățile grupării. Autoritățile au menționat că presupusul administrator și principal operator are doar 16 ani. Un alt suspect, care ar fi avut rolul de dezvoltator, a împlinit 18 ani în august, însă era minor în perioada în care au fost comise unele dintre faptele investigate. Trei persoane au fost arestate provizoriu în urma acestor operațiuni.
Metoda de lucru a grupării KillSec a presupus exploatarea unor vulnerabilități și a unor puncte de acces insuficient protejate, inclusiv în sistemele de stocare cloud. Odată obținut accesul, datele erau copiate pe infrastructura controlată de grupă, iar victimele erau amenințate cu publicarea lor dacă nu plăteau o răscumpărare. Investigatorii au identificat, de asemenea, utilizarea inteligenței artificiale pentru construirea infrastructurii de ransomware și pentru identificarea unor potențiale ținte.
Operațiunea KillSwitch face parte dintr-un efort de securitate cibernetică la nivel european, coordonat de agenții precum Europol și Eurojust. Aceste instituții colaborează constant pentru a monitoriza amenințările digitale transfrontaliere și pentru a coordona acțiuni judiciare simultane în mai multe state membre. Ancheta actuală continuă, urmând ca datele și dispozitivele confiscate să ajute la identificarea unor noi victime și a altor persoane implicate în aceste atacuri.