Capturarea Killswitch în România și alte țări europene
Un cetățean român a fost reținut de DIICOT într-o anchetă ce vizează destructurarea grupării infracționale denumite KillSec, care se ocupă cu furtul de date informatice, revânzarea acestora și șantajarea victimelor. Ancheta este desfășurată cu sprijinul autorităților din opt state, inclusiv Marea Britanie, SUA și Germania.
Procurorii DIICOT au declarat că, în luna octombrie 2023, inculpatul, alături de alți membri ai grupării, a acționat într-un grup infracțional organizat, transfrontalier, având ca scop obținerea de sume de bani din furtul de date informatice și vânzarea acestora către terți interesați. Anchetatorii au subliniat că românul și ceilalți membri ai grupării au creat „o infrastructură tehnică destinată accesării și transferului neautorizat de date” și au configurat servere de comandă și control, găzduite de un furnizor global de cloud computing.
În România, au fost efectuate percheziții în București și Vaslui, unde au fost găsite și ridicate dispozitive de stocare a datelor. Fiecare membru al grupării utiliza un alias cunoscut în mediul online și comunica prin intermediul unor mesagerii criptate.
Membrii grupării au identificat vulnerabilitățile sistemelor informatice ale potențialelor victime, au achiziționat credențiale de acces oferite spre vânzare pe Darknet, au accesat ilegal sisteme informatice și au exfiltrat date informatice din acestea. Ulterior, victimele erau contactate sub amenințarea că, în cazul în care nu achită o răscumpărare în criptomonedă, datele lor vor fi publicate online sau vândute altor grupări de criminalitate informatică. De asemenea, victimele primeau mostre din propriile date sau erau îndrumate să acceseze linkuri unde erau publicate aceste mostre.
Investigația a început în 2025, când, sub egida Eurojust, s-a constituit o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior Germania și Grecia. Ancheta a fost extinsă și în alte state, precum Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii și Finlanda, implicând și autorități din SUA, precum și două companii private.
Autoritățile au preluat controlul asupra site-ului grupării, iar cu ajutorul Centrului European pentru Criminalitate Cibernetică au realizat rapoarte privind activitățile acestora, au examinat probele digitale și au urmărit criptomonedele deținute de grupare. Bărbatul de 24 de ani reținut în România va afla dacă va fi arestat preventiv pentru acuzații de constituire a unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, operațiuni ilegale cu programe informatice și șantaj.
