15:30
DIICOT a anunțat reținerea unui bărbat de 24 de ani, suspectat că este membru al grupării de hackeri KillSec, în cadrul unei anchete internaționale desfășurate de autorități judiciare din mai multe state europene și din Statele Unite. Investigația a avut în vedere aproximativ 1.000 de atacuri informatice comise la nivel mondial.
Potrivit DIICOT, tânărul este cercetat pentru constituirea unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, operațiuni ilegale cu dispozitive sau programe informatice și șantaj.
„Din probele administrate în cursul urmăririi penale până la acest moment a reieșit că, în luna octombrie 2023, inculpatul, împreună cu alți membri, a acționat într-un grup infracțional organizat, transfrontalier, denumit generic «KillSec» în scopul obținerii unor sume de bani din «furtul de date informatice» și vânzarea lor către terți interesați. Aceștia au creat o infrastructură tehnică destinată accesării și transferului neautorizat de date și au configurat, succesiv, servere de comandă și control, găzduite de un furnizor global de cloud computing. Membrii grupului și-au creat alias-uri pentru a putea fi recunoscuți în mediul online infracțional, dar și pentru a-și ascunde identitatea reală și au utilizat pentru comunicare canale criptate”, spune DIICOT.
Potrivit anchetatorilor, membrii grupării căutau vulnerabilități în sistemele informatice ale potențialelor victime și cumpărau credențiale de acces disponibile pe Darknet. Ulterior, aceștia pătrundeau ilegal în sistemele vizate, fie prin exploatarea vulnerabilităților descoperite, fie prin folosirea credențialelor achiziționate. Datele obținute erau apoi extrase, iar victimele erau contactate și amenințate că, dacă nu plătesc o răscumpărare în criptomonede, informațiile vor fi publicate pe internet sau vândute altor grupări de criminalitate informatică.
Pentru a demonstra că au intrat în posesia informațiilor, hackerii transmiteau victimelor mostre din datele preluate fără autorizare sau le indicau linkuri prin intermediul cărora puteau vedea exemple ale informațiilor sustrase.
Ținând cont de caracterul internațional al activității grupării, în decembrie 2025, sub coordonarea Eurojust, România și Belgia au convenit constituirea unei echipe comune de anchetă. Ulterior, în această structură au intrat și autoritățile din Grecia și Germania.
Procurorii DIICOT – Structura Centrală și polițiștii Direcției de Combatere a Criminalității Organizate au efectuat miercuri patru percheziții domiciliare în București și în județul Vaslui. În urma acțiunilor au fost descoperite și ridicate dispozitive de stocare a datelor.
În același timp, operațiuni similare au avut loc în Belgia, Germania și Grecia, state care au semnat acordul pentru echipa comună de anchetă, precum și în Spania, Marea Britanie și Finlanda. La aceste acțiuni au participat și autorități americane.
Ancheta internațională privind gruparea KillSec a beneficiat de sprijinul Europol. Informațiile colectate în cadrul cercetărilor din mai multe țări au fost centralizate, iar Centrul European pentru Criminalitate Cibernetică a întocmit rapoarte privind activitatea grupării, a facilitat legătura dintre anchetatori și reprezentanți ai sectorului privat și a oferit expertiză pentru urmărirea tranzacțiilor cu criptomonede și analizarea probelor digitale.
Investigația a beneficiat, de asemenea, de sprijinul a două companii private specializate în securitate cibernetică.
Operațiunea s-a desfășurat sub denumirea „KillSwitch” și a reunit autorități judiciare din Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Marea Britanie, Statele Unite ale Americii și România. Ancheta a vizat aproximativ 1.000 de atacuri informatice produse în diferite regiuni ale lumii.
Miercuri, autoritățile de aplicare a legii au preluat controlul asupra site-ului „KillSec”. În acest context, au fost securizate cel puțin 110 terabytes de date, pentru a preveni accesarea lor neautorizată.
Joi, DIICOT a solicitat judecătorului de drepturi și libertăți de la Tribunalul București emiterea unui mandat de arestare preventivă pentru inculpat, pentru o perioadă de 30 de zile.
