DIICOT a reținut un tânăr de 24 de ani, acuzat că face parte din grupul de hackeri denumit KillSec. Această acțiune a avut loc în cadrul unei operațiuni internaționale de amploare, care a implicat autorități judiciare din diverse state europene și din SUA. Investigația vizează o serie de aproximativ 1.000 de atacuri informatice desfășurate la nivel mondial, vizând securitatea datelor și infrastructurile digitale.
Inculcatul este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice și transfer neautorizat de date. Pe lângă aceste infracțiuni, procurorii îi aduc și acuzații de operațiuni ilegale cu dispozitive sau programe informatice, precum și șantaj. Conform DIICOT, în luna octombrie 2023, acesta a acționat împreună cu alți membri pentru a obține sume de bani prin furtul de date informatice și vânzarea acestora către terți.
Pentru a executa atacurile, membrii grupării KillSec identificau vulnerabilități în sisteme sau achiziționau credențiale de acces de pe Darknet. După ce exfiltrau datele, aceștia contactau victimele și le cereau răscumpărări în criptomonede, amenințând că informațiile vor fi publicate online sau vândute altor grupări. Pentru a demonstra posesia datelor, hackerii trimiteau victimelor mostre din propriile lor informații sau le ofereau link-uri către site-uri unde acestea erau publicate.
În cadrul anchetei, DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție în București și în județul Vaslui. În aceste locații au fost găsite și ridicate dispozitive de stocare a datelor. Acțiuni similare au fost desfășurate simultan în Belgia, Germania, Grecia, Spania, Marea Britanie și Finlanda, cu sprijinul autorităților din Statele Unite ale Americii, sub coordonarea operațiunii KillSwitch.
Operațiunea a beneficiat de suportul Europol și al Centrului European pentru Criminalitate Cibernetică, care a oferit expertiză în urmărirea criptomonedelor și examinarea probelor digitale. De asemenea, două companii private de securitate cibernetică au susținut investigația. Autoritățile au reușit să preia controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date. DIICOT a propus arestarea preventivă a inculpatului pentru o perioadă de 30 de zile.
Aceste tipuri de investigații complexe sunt facilitate de acordurile de cooperare judiciară internațională, precum cele coordonate de Eurojust. În acest caz, s-a încheiat un acord pentru o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior Grecia și Germania. Astfel, autoritățile pot acționa transfrontalier pentru a combate grupările care utilizează infrastructuri de cloud computing și canale criptate pentru a ascunde identitatea reală.