O grupă transfrontalieră specializată în furtul de date informatice a fost demantelată în urma operațiunii internaționale KillSwitch, la care a participat și România. În urma perchezițiilor efectuate de DIICOT în București și Vaslui, un membru al grupării, în vârstă de 24 de ani, a fost reținut de procurori. Acesta este cercetat pentru constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj.
Conform anchetei, în luna octombrie 2023, inculpatul și ceilalți membri ai grupării, denumită generic KillSec, au acționat pentru a obține sume de bani prin furtul de date și vânzarea acestora către terți. Membrii grupului au construit o infrastructură tehnică specială pentru accesarea și transferul neautorizat de informații, configurând servere de comandă și control găzduite de un furnizor global de cloud computing. Pentru a-și ascunde identitatea reală, aceștia au utilizat alias-uri în mediul online și canale de comunicare criptate.
Modus operandi al grupării implica identificarea vulnerabilităților sistemelor informatice sau achiziționarea de credențiale de acces de pe Darknet. După ce exfiltrau datele, membrii KillSec contactau victimele și le amenințau că vor publica informațiile online sau le vor vinde altor grupări de criminalitate dacă nu plătesc o răscumpărare în criptomonede. Pentru a demonstra posesia datelor furate, atacatorii trimiteau victimelor mostre din propriile lor informații sau le ofereau link-uri către site-uri unde acestea erau publicate.
Acțiunea de desfăsurare a mandatelor de percheziție a avut loc miercuri, implicând procurorii DIICOT – Structura Centrală și polițiștii Direcției de Combatere a Criminalității Organizate. În locurile vizate din București și Vaslui au fost găsite și ridicate dispozitive de stocare a datelor. În același timp, activități similare au fost desfășurate în Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii și Finlanda, cu sprijinul autorităților din Statele Unite ale Americii.
Investigația a beneficiat de suportul Europol și al Centrului European pentru Criminalitate Cibernetică, care a ajutat la reunirea informațiilor și la examinarea probelor digitale. De asemenea, două companii private de securitate cibernetică au susținut ancheta. În urma acestor acțiuni, autoritățile au preluat controlul asupra site-ului KillSec, reușind să securizeze cel puțin 110 terabytes de date împotriva accesului neautorizat suplimentar. Procurorii au propus arestarea preventivă a inculpatului pentru o perioadă de 30 de zile.
Operațiunea KillSwitch reprezintă o coordonare juridică de amploare între numeroase state, inclusiv Germania, Elveția și Spania, vizând un volum masiv de atacuri la nivel mondial. Această investigație internațională subliniază creșterea complexității criminalității cibernetice, unde grupările utilizează infrastructuri globale de cloud și criptomonede pentru a opera din diferite țări, dificultând identificarea autorilor prin metodele tradiționale de investigație locală.