Un adolescent de origine română, în vârstă de 16 ani, a fost arestat în localitatea La Romana, din provincia Alicante, Spania, fiind identificat drept principalul administrator al grupării de hackeri KillSec. Autoritățile spaniole, inclusiv Garda Civilă și Poliția Catalană, au coordonat o operațiune internațională pentru destructurarea acestei rețele de infractori cibernetici. Adolescentul este acuzat de provocarea unor prejudicii informatice și de divulgarea de secrete, iar mama sa este de asemenea vizată de anchetatori pentru implicarea în activitățile fiului său.
Ancheta a reușit să identifice rolul central al adolescentului în gestionarea infrastructurii IT a grupării. Acesta controla site-ul principal și deținea un dezvoltator pe dark web, oferind servicii de infrastructură și atacuri proprii, dar și închiriind platforma către terți. Surse din cadrul Diviziei de Investigații Criminale (DIC) a Mossos d'Esquadra au precizat că acesta era un expert autodidact, care își administra activitatea de acasă, nefrecventând școala. Stilul său de viață, marcat de posesia de telefoane, ceasuri și motociclete, indica o prosperitate neobișnuită pentru vârsta sa.
Identificarea suspectului a fost posibilă datorită unei erori comise în timpul unui atac asupra companiei publice de construcții Infraestructuras de la Generalitat. Anchetatorii au reușit să localizeze o adresă IP care i-a condus direct la locuința din Alicante unde locuia adolescentul. Un alt element decisiv a fost o fotografie cu o motocicletă viu colorată, furnizată de FBI, care a permis Unității Centrale Operative (UCO) a Gărzii Civile să confirme identitatea liderului prin asocierea cu un cont de WhatsApp și un număr de telefon spaniol.
Gruparea KillSec este implicată în peste 1.000 de atacuri cibernetice la nivel mondial, afectând peste 280 de victime. Metoda utilizată de hackeri constă în identificarea vulnerabilităților sistemelor pentru a fura date din cloud, folosind programe de tip ransomware. În cazul companiei catalane, hackerii au cerut o răscumpărare de 15 milioane de dolari, echivalentul a 13,3 milioane de euro, în criptomonede. Deși sistemul companiei a fost blocat două zile, instituția a refuzat plata, în ciuda pierderilor estimate la un milion de euro.
Operațiunea de destructurare a implicat specialiști din cinci țări europene, Statele Unite, precum și reprezentanți ai Europol și Eurojust. Pe lângă adolescentul din Spania, alte două persoane au fost reținute, una în Marea Britanie și una în România. În cadrul perchezițiilor efectuate în Grecia, România, Marea Britanie și Spania, autoritățile au preluat controlul asupra a cinci servere care stocau aproximativ 110 terabytes de date furate. Hackerii utilizau inteligența artificială pentru a identifica victimele și pentru a îmbunătăți programele malware.
Criminalitatea cibernetică globală utilizează tot mai des tehnologii avansate pentru a compromite instituții și companii. În cazul grupării KillSec, utilizarea inteligenței artificiale a permis optimizarea atacurilor și a procesului de identificare a victimelor potențiale. Autoritățile europene și internaționale continuă monitorizarea acestor rețele care operează pe dark web, unde datele furate sunt adesea folosite ca instrument de șantaj prin amenințarea cu publicarea lor pe site-uri controlate de infractori.