O amplă investigație internațională, denumită Operațiunea KillSwitch, a vizat activitatea grupării de criminalitate informatică KillSec, implicând aproximativ 1.000 de atacuri la nivel mondial. În cadrul acestei acțiuni, un tânăr român de 24 de ani a fost reținut și este cercetat pentru că ar fi făcut parte din această organizație specializată în furtul de date. Ancheta a implicat autorități judiciare din nouă țări, printre care România, Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Regatul Unit și Statele Unite ale Americii.
În România, polițiștii de la Direcția de Combatere a Criminalității Organizate și procurorii DIICOT au executat patru mandate de percheziție domiciliară în București și în județul Vaslui. În urma acestor acțiuni, autoritățile au reușit să ridice dispozitive de stocare a datelor. Ancheta vizează o serie de infracțiuni grave, inclusiv constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj.
Conform DIICOT, membrii grupării KillSec ar fi acționat în octombrie 2023 pentru a obține sume de bani prin furtul de date și vânzarea acestora către terți. Aceștia au creat o infrastructură tehnică proprie, configurând succesiv servere de comandă și control găzduite de un furnizor global de cloud computing. Pentru a-și ascunde identitatea reală, membrii grupării au utilizat alias-uri în mediul online și au comunicat exclusiv prin canale criptate.
Metoda de lucru a grupării a presupus identificarea vulnerabilităților sistemelor informatice și achiziționarea de credențiale de acces de pe Darknet. După ce accesează ilegal sistemele, membrii exfiltrează datele și contactează victimele pentru a cere răscumpărări în criptomonede, amenințând că datele vor fi publicate online sau vândute altor grupări. Pentru a demonstra posesia informațiilor furate, atacatorii trimiteau victimelor mostre din propriile lor date sau le direcționau către link-uri specifice.
Cooperarea internațională a fost facilitată sub egida Eurojust, prin formarea unei echipe comune de anchetă între România și Belgia, la care s-au alăturat ulterior Grecia și Germania. Sprijinul a fost oferit și de Europol, prin Centrul European pentru Criminalitate Cibernetică, care a ajutat la reunirea informațiilor și la examinarea probelor digitale. De asemenea, investigația a beneficiat de suportul a două companii private de securitate cibernetică și de autoritățile din Statele Unite ale Americii.
În cadrul operațiunii, instituțiile de aplicare a legii au reușit să preia controlul asupra site-ului KillSec și să securizeze cel puțin 110 terabytes de date. Această măsură a fost luată pentru a preveni orice acces neautorizat suplimentar la informațiile compromise. În România, după reținerea tânărului de 24 de ani, procurorii DIICOT au sesizat Tribunalul București cu o propunere de arestare preventivă pentru o perioadă de 30 de zile.