Procurorii DIICOT au reținut un tânăr de 24 de ani, suspectat de implicarea într-o grupare infracțională organizată de amploare. Acesta este cercetat pentru constituirea unui grup infracțional, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Tânărul ar face parte din gruparea transfrontalieră KillSec, implicată în numeroase atacuri cibernetice și furturi de date la nivel global, fiind vizat în cadrul unei investigații internaționale de amploare.
Investigația, denumită Operațiunea KillSwitch, a vizat aproximativ 1.000 de atacuri informatice desfășurate la nivel mondial. Membrii grupării KillSec ar fi creat o infrastructură tehnică specială pentru accesarea și transferul de date, configurând succesiv servere de comandă și control găzduite de un furnizor global de servicii de cloud computing. Pentru a evita detectarea de către autorități, membrii grupării foloseau alias-uri și canale de comunicare criptate, încercând să își ascundă identitatea în timpul operațiunilor.
Modus operandiul grupării presupunea identificarea vulnerabilităților în sistemele victimelor și achiziționarea de credențiale de acces de pe Darknet. Odată obținute, datele erau extrase, iar victimele erau contactate cu amenințări de publicare a informațiilor online sau vânzarea acestora altor grupări de criminalitate informatică. Atacatorii solicitau răscumpărări în criptomonede, oferind victimelor mostre din datele furate sau linkuri de acces pentru a demonstra posesia informațiilor extrase din sistemele lor.
În România, autoritățile au aplicat, pe 30 septembrie, patru mandate de percheziție domiciliară în București și în județul Vaslui. În cadrul acestor acțiuni, polițiștii Direcției de Combatere a Criminalității Organizate și procurorii DIICOT au ridicat dispozitive de stocare a datelor. Operațiuni similare au fost efectuate simultan în Belgia, Germania, Grecia, Spania, Regatul Unit și Finlanda, cu participarea autorităților din Statele Unite ale Americii, sub sprijinul Eurojust și Europol.
În urma intervenției, autoritățile au reușit să preia controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date pentru a preveni accesul neautorizat suplimentar. Ancheta a beneficiat de suportul Centrului European pentru Criminalitate Cibernetică, care a facilitat cooperarea cu sectorul privat și analiza probelor digitale. De asemenea, investigația a fost susținută de două companii private de securitate cibernetică, în timp ce România și Belgia au format o echipă comună de anchetă alături de Grecia și Germania.
Aceste tipuri de investigații internaționale coordonate sunt esențiale în combaterea criminalității cibernetice transfrontaliere, care utilizează infrastructuri de cloud și criptomonede pentru a opera din diferite jurisdicții. Cooperarea între agențiile de poliție naționale și organizațiile europene precum Europol permite centralizarea probelor digitale complexe. În acest caz, implicarea autorităților din multiple state europene și din America de Nord a fost decisivă pentru desmantelarea infrastructurii tehnice a grupării KillSec.
DIICOT a sesizat Tribunalul București cu propunerea de arestare preventivă a inculpatului pentru o perioadă de 30 de zile. Autoritățile au subliniat că persoana cercetată beneficiază de toate drepturile și garanțiile procesuale prevăzute de Codul de procedură penală, precum și de prezumția de nevinovăție pe parcursul întregului proces penal.