Cum ar fi acționat gruparea KillSec
În cadrul Operațiunii KillSwitch, anchetatorii din mai multe țări au vizat aproximativ 1.000 de atacuri informatice la nivel mondial.
Potrivit probelor administrate până în acest moment, începând din octombrie 2023, inculpatul ar fi acționat împreună cu alți membri ai grupării KillSec, cu scopul de a obține bani prin furtul de date informatice și vânzarea acestora către terți.
Membrii grupării ar fi creat o infrastructură tehnică pentru accesarea și transferul neautorizat de date și ar fi configurat succesiv servere de comandă și control găzduite de un furnizor global de servicii de cloud computing.
Pentru a-și ascunde identitatea, membrii grupării foloseau alias-uri și canale criptate de comunicare.
Anchetatorii susțin că aceștia identificau vulnerabilitățile sistemelor informatice ale potențialelor victime, achiziționau credențiale de acces de pe Darknet și accesau ilegal sistemele informatice.
Ulterior, datele erau transferate din sistemele atacate, iar victimele erau contactate și amenințate că informațiile vor fi publicate online sau vândute altor grupări de criminalitate informatică dacă nu plătesc o răscumpărare în criptomonede.
Pentru a demonstra că dețin datele, atacatorii transmiteau victimelor mostre din informațiile extrase sau le indicau linkuri unde puteau fi accesate astfel de mostre.
Percheziții în România și în alte țări
În România, procurorii DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au pus în aplicare, pe 30 septembrie, patru mandate de percheziție domiciliară în București și județul Vaslui. Anchetatorii au ridicat dispozitive de stocare a datelor.
Operațiuni similare au avut loc simultan în Belgia, Germania și Grecia, precum și în Spania, Regatul Unit și Finlanda. La acțiuni au participat și autorități din Statele Unite ale Americii.
Investigația a fost desfășurată cu sprijinul Eurojust și Europol. În decembrie 2025, România și Belgia au constituit o echipă comună de anchetă, la care s-au alăturat ulterior Grecia și Germania.
Centrul European pentru Criminalitate Cibernetică a sprijinit ancheta prin reunirea informațiilor, realizarea unor rapoarte privind activitatea grupării, facilitarea cooperării cu sectorul privat și oferirea de suport pentru urmărirea criptomonedelor și analiza probelor digitale.
Site-ul KillSec, preluat de autorități
Potrivit DIICOT, autoritățile au preluat controlul asupra site-ului KillSec, iar cel puțin 110 terabytes de date au fost securizați pentru a preveni accesul neautorizat suplimentar.
Acțiunea face parte din Operațiunea KillSwitch, o investigație internațională care a reunit autorități judiciare din Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Regatul Unit, Statele Unite ale Americii și România și care a vizat aproximativ 1.000 de atacuri informatice la nivel mondial.
Investigația a beneficiat și de sprijinul a două companii private de securitate cibernetică.
DIICOT cere arestarea preventivă a inculpatului
După reținerea tânărului, procurorii DIICOT au sesizat judecătorul de drepturi și libertăți din cadrul Tribunalului București cu propunerea de arestare preventivă pentru 30 de zile.
DIICOT precizează că persoana cercetată beneficiază, pe parcursul întregului proces penal, de drepturile și garanțiile procesuale prevăzute de Codul de procedură penală, precum și de prezumția de nevinovăție.
