Un adolescent român în vârstă de 16 ani, care locuiește în localitatea La Romana din provincia Alicante, a fost arestat de autoritățile spaniole. Acesta este identificat de anchetatori drept principalul administrator al grupării de hackeri KillSec, o rețea suspectată de lansarea a sute de atacuri informatice asupra unor companii și instituții din întreaga lume. Operațiunea de destructurarea grupării a fost realizată în colaborare între Garda Civilă Spaniolă și Poliția Catalană (Mossos d'Esquadra).
Ancheta a dezvăluit că adolescentul este un expert autodidact care ar fi început activitatea infracțională la vârsta de 12 ani. Acesta controla infrastructura IT și administra de la domiciliul său platforma folosită pentru atacuri, fără a mai frecventa școala. Surse din cadrul Diviziei de Investigații Criminale (DIC) a Mossos d'Esquadra au explicat faptul că acesta era administratorul site-ului și închiria platforma unor terți, având un dezvoltator pe dark web.
Identificarea suspectului a fost posibilă datorită unei erori comise în timpul unui atac asupra companiei publice de construcții Infraestructuras de la Generalitat. Anchetatorii au reușit să localizeze o adresă IP care i-a condus direct la locuința adolescentului din Alicante. În paralel, Unitatea Centrală Operativă (UCO) a confirmat identitatea liderului cu ajutorul unei fotografii care conținea o motocicletă, imagine furnizată anterior de FBI în cadrul unei anchete legate de atacuri din Puerto Rico.
Gruparea KillSec este responsabilă pentru peste 1.000 de atacuri cibernetice, afectând peste 280 de victime la nivel global. Într-un incident major, hackerii au cerut 15 milioane de dolari în criptomonede de la compania publică catalană pentru a nu publica datele furate. Deși sistemul companiei a fost blocat timp de două zile, autoritățile au recomandat ca victimele să nu plătească răscumpările, deoarece nu există nicio garanție pentru recuperarea informațiilor.
În cadrul operațiunii internaționale au fost efectuate percheziții în România, Marea Britanie, Grecia și Spania, rezultând și alte două arestări. Autoritățile au preluat controlul asupra a cinci servere pe care gruparea stoca aproximativ 110 terabytes de date furate. Hackerii foloseau inteligența artificială pentru a identifica victimele și pentru a îmbunătăți programele de tip malware utilizate în atacurile lor.
Criminalitatea cibernetică globală utilizează din ce în ce mai des tehnologii avansate pentru a compromite sistemele de securitate ale instituțiilor. În contextul actual, atacurile de tip ransomware, care blochează accesul la datele critice pentru a cere răscumpărări, reprezintă o amenințare majoră pentru stabilitatea economică și securitatea datelor personale la nivel de Uniune Europeană.