Un adolescent de origine română, în vârstă de 16 ani, a fost arestat în provincia Alicante, Spania, fiind suspectat că coordona activitățile grupării de hackeri KillSec. Tânărul locuia împreună cu mama sa în localitatea La Romana și este cercetat pentru infracțiuni informatice, precum și pentru divulgarea de informații confidențiale. Autoritățile susțin că acesta era principalul administrator al infrastructurii online utilizate de grupare, controlând site-ul de pe dark web și închiriind platforma altor persoane.
Ancheta a fost susținută de o operațiune internațională care a dus la destructurarea grupării și la arestarea a trei persoane. Pe lângă adolescentul prins în Spania, au fost efectuate arestări și în Regatul Unit și în România. Investigarea a implicat autorități din mai multe state europene, alături de Europol, Eurojust și FBI. În cadrul operațiunii au avut loc opt percheziții în Grecia, România, Regatul Unit și Spania, rezultând confiscarea de calculatoare, telefoane și portofele de criptomonede.
Identificarea suspectului a fost posibilă datorită unor erori comise în timpul atacurilor. Un atac asupra companiei publice catalane Infraestructures de la Generalitat a permis detectarea unei adrese IP care a condus la locuința adolescentului. În paralel, Garda Civilă a folosit o fotografie cu o motocicletă apărută pe un profil investigat, imagine care a fost asociată unui cont de WhatsApp și unui număr de telefon din Spania. Pista a fost transmisă de FBI, care urmărea grupul după atacuri în Puerto Rico.
KillSec este suspectată că a lansat peste 1.000 de atacuri cibernetice, reușind să afecteze cel puțin 280 de victime. Gruparea utiliza inteligența artificială pentru a identifica ținte și pentru a îmbunătăți programele malițioase. Într-un caz, hackerii au cerut 15 milioane de dolari unei companii publice din Catalonia, însă aceasta nu a plătit. În schimb, o companie din Belgia ar fi achitat suma de 800.000 de euro în criptomonede pentru a opri atacul.
Activitatea criminală a adolescentului a început, conform anchetatorilor, în jurul vârstei de 12 ani. La 16 ani, acesta gestiona din propria locuință infrastructura folosită pentru atacuri în diverse țări, neîmpăcați cu școlarizarea. Poliția a observat că nivelul său de trai era neobișnuit, tânărul lăudându-se în fața prietenilor cu telefoane, ceasuri și motociclete. Autoritățile au preluat controlul asupra a cinci servere pe care erau stocate aproximativ 110 terabytes de date furate.
Operațiunile de combatere a criminalității informatice sunt coordonate la nivel european de organisme precum Europol și Eurojust. Aceste instituții colaborează strâns cu polițiile naționale pentru a monitoriza rețelele de tip dark web și pentru a neutraliza infrastructurile de tip ransomware. Coordonarea centralizată este esențială în cazul grupărilor care utilizează tehnologii avansate, precum inteligența artificială, pentru a ataca instituții publice și companii din diverse zone geografice ale lumii.