DIICOT a reținut un tânăr de 24 de ani, acuzat că făcea parte din grupul de hackeri KillSec, în cadrul unei vaste operațiuni internaționale. Acțiunea a vizat o rețea responsabilă pentru aproximativ 1.000 de atacuri informatice desfășurate la nivel mondial. Ancheta a implicat autorități judiciare din diverse state europene și din SUA, concentrându-se pe demontarea unei structuri de criminalitate organizată care opera prin tehnologii avansate de criptare și infrastructuri de cloud computing.
Inculpatul este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date și șantaj. Conform DIICOT, în luna octombrie 2023, acesta și ceilalți membri ai grupului KillSec au acționat într-un mod transfrontalier pentru a obține sume de bani prin furtul de date și vânzarea acestora către terți. Pentru a-și ascunde identitatea, membrii foloseau alias-uri în mediul online și comunicau exclusiv prin canale criptate.
Modus operandi al grupării implica identificarea vulnerabilităților sistemelor și achiziționarea de credențiale de acces de pe Darknet. După ce accesează ilegal sistemele, membrii KillSec exfiltrau datele și contactau victimele pentru a cere răscumpărări în criptomonede. Pentru a demonstra posesia informațiilor furate, atacatorii trimiteau victimelor mostre din datele lor sau le ofereau link-uri către site-uri unde acestea erau publicate. Amenințarea de publicare online a fost principalul instrument de șantaj utilizat.
În cadrul investigației, procurorii DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție în București și în județul Vaslui. În aceste locații au fost găsite și ridicate dispozitive de stocare a datelor. Aceleași activități de cercetare au fost desfășurate simultan în Belgia, Germania, Grecia, Spania, Marea Britanie și Finlanda, cu sprijinul autorităților din Statele Unite ale Americii, sub coordonarea operațiunii KillSwitch.
Operațiunea a beneficiat de suportul Europol și al Centrului European pentru Criminalitate Cibernetică, care a oferat asistență specializată pentru examinarea probelor digitale și urmărirea tranzacțiilor în criptomonede. De asemenea, două companii private de securitate cibernetică au susținut investigația. În urma acțiunilor, autoritățile au preluat controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date. DIICOT a propus arestarea preventivă a inculpatului pentru o perioadă de 30 de zile.
Aceste tipuri de investigații complexe sunt coordonate adesea prin echipe comune de anchetă între statele membre UE. În cazul acestui caz, sub egida Eurojust, s-a încheiat un acord pentru o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior și Grecia și Germania, facilitând astfel colaborarea juridică transfrontalieră necesară pentru combaterea grupărilor de criminalitate organizată care utilizează infrastructuri digitale globale.