Un tânăr român în vârstă de 24 de ani a fost reținut de DIICOT în urma unei vaste operațiuni internaționale de combatere a criminalității cibernetice. Acțiunea, denumită „KillSwitch”, vizează destructurarea rețelei „KillSec”, un grup infracțional organizat care este considerat responsabil pentru aproximativ 1.000 de atacuri informatice la nivel global. Autoritățile au acționat pentru a pune capăt activităților unei grupări care a utilizat tehnologii avansate pentru a șantaja companii din întreaga lume.
Investigația a relevat faptul că grupul „KillSec” a fost constituit în octombrie 2023 și a utilizat o infrastructură tehnică extrem de complexă. Membrii rețelei au pus la punct servere de comandă și control, utilizând furnizori globali de cloud computing pentru a-și gestiona operațiunile. Pentru a-și ascunde identitatea în mediul infracțional, hackerii au folosit alias-uri și canale de comunicare criptate, creând un sistem de protecție împotriva detectării de către autorități.
Modul de operare al grupării se baza pe identificarea vulnerabilităților în sistemele informatice ale companiilor și pe achiziționarea de credențiale de acces de pe Darknet. Odată ce reușeau să se infiltreze în rețele, hackerii exploatau datele sensibile ale victimelor pentru a le extorza bani. Șantajul se făcea prin solicitarea de răscumpărări în criptomonede, amenințând că informațiile vor fi publicate online sau vândute altor grupări criminale dacă cerințele nu sunt îndeplinite.
Pentru a crește presiunea asupra victimelor, membrii grupării trimiteau mostre din datele furate, dovedind astfel seriozitatea amenințărilor lor. Operațiunea „KillSwitch” a implicat o cooperare internațională extinsă, sub egida Eurojust, prin intermediul unei Echipă Comune de Anchetă (JIT) formate între România și Belgia, la care s-au alăturat ulterior Grecia și Germania. Această structură a permis coordonarea descenderilor simultane efectuate în mai multe țări.
Pe 30 septembrie 2026, procurorii DIICOT și polițiștii de la Combaterea Criminalității Organizate au efectuat patru percheziții în București și în județul Vaslui, ridicând dispozitive de stocare. Acțiuni operative similare au avut loc în Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii, Finlanda și Statele Unite ale Americii. Sprijinul a venit de la Europol și de la Centrul European pentru Criminalitate Cibernetică (EC3), care au ajutat la urmărirea fluxurilor de criptomonede.
Criminalitatea cibernetică rămâne o provocare majoră pentru securitatea globală, implicând grupări care utilizează tehnologii de ultimă oră pentru a compromite infrastructuri critice. În contextul actual, investigațiile de tip JIT, care implică mai multe state europene, devin instrumente esențiale pentru combaterea rețelelor de extorcare care operează din spații digitale protejate de criptare și anonimat.