Procurorii DIICOT - Structura Centrală au dispus, la data de 30 septembrie 2026, reținerea unui bărbat în vârstă de 24 de ani, suspectat de implicarea în activități de criminalitate cibernetică. Inculpatul este cercetat pentru constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Acțiunile sale fac parte dintr-o investigație de amploare care vizează gruparea transfrontalieră KillSec, responsabilă pentru furtul și vânzarea de date informatice către terți.
Investigația a scos la iveală faptul că, încă din luna octombrie 2023, membrii grupării KillSec au creat o infrastructură tehnică complexă pentru a facilita accesul și transferul de date. Aceștia au configurat succesiv servere de comandă și control, utilizând servicii de la un furnizor global de cloud computing pentru a-și operațiunile. Pentru a evita identificarea, membrii grupului au utilizat alias-uri în mediul online și au comunicat exclusiv prin canale criptate, încercând să își ascundă identitatea reală în fața autorităților.
Modus operandiul grupării implica identificarea vulnerabilităților sistemelor informatice și achiziționarea de credențiale de acces de pe Darknet. După ce reușeau să exfiltreze datele, membrii KillSec contactau victimele și le cereau răscumpărări în criptomonedă, amenințând că vor publica informațiile online sau le vor vinde altor grupări. Pentru a demonstra posesia datelor furate, atacatorii trimiteau victimelor mostre din propriile informații sau le ofereau link-uri către site-uri unde acestea erau deja publicate.
În cadrul Operațiunii KillSwitch, autoritățile au desfășurat acțiuni simultane în multiple state, inclusiv Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii, Finlanda și Statele Unite ale Americii. În România, polițiștii din cadrul Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție domiciliară în București și în județul Vaslui, unde au fost ridicate dispozitive de stocare a datelor. Autoritățile au reușit, de asemenea, să preia controlul asupra site-ului KillSec, securizând aproximativ 110 terabytes de date.
Acest demers juridic a fost susținut de Centrul European pentru Criminalitate Cibernetică și de două companii private de securitate cibernetică, oferind suport pentru urmărirea criptomonedelor. Investigarea a implicat o echipă comună de anchetă formată din România și Belgia, la care s-au alăturat ulterior Grecia și Germania, sub egida Eurojust. Operațiunea internațională a vizat aproximativ 1.000 de atacuri efectuate la nivel mondial, demonstrând amploarea rețelei de criminalitate informatică gestionate de KillSec.
Aceste investigații complexe asupra rețelelor de criminalitate cibernetică se încadrează într-un context global de creștere a amenințărilor digitale. Autoritățile europene și internaționale colaborează tot mai strâns pentru a contracara grupările care utilizează tehnologii avansate și criptomonedă pentru a eluda justiția. Monitorizarea activităților pe Darknet și colaborarea cu sectorul privat rămân piloni esențiali în combaterea acestor structuri organizate care operează din afara frontierelor naționale.