Un român reținut de DIICOT în operațiunea internațională împotriva grupării KillSec
Un bărbat de 24 de ani a fost reținut de DIICOT, în cadrul unei anchete desfășurate de autoritățile din mai multe state, care vizează destructurarea grupării infracționale KillSec, specializată în furtul de date informatice, revânzarea acestora și șantajarea victimelor.
Potrivit procurorilor, în luna octombrie 2023, inculpatul, împreună cu alți membri, a acționat într-un grup infracțional organizat transfrontalier, denumit generic KillSec, în scopul obținerii unor sume de bani din furtul de date informatice și vânzarea lor către terți interesați.
Anchetatorii subliniază că românul, alături de ceilalți membri, a creat o infrastructură tehnică destinată accesării și transferului neautorizat de date și a configurat, succesiv, servere de comandă și control, găzduite de un furnizor global de cloud computing.
În România, au fost efectuate percheziții în București și Vaslui, de unde au fost ridicate dispozitive de stocare a datelor. Fiecare membru al grupării avea câte un alias cunoscut în mediul online și comunica prin intermediul unor mesagerii criptate.
Conform DIICOT, pe parcursul activității infracționale, membrii grupării identificau vulnerabilitățile sistemelor informatice ale potențialelor victime, achiziționau credențiale de acces oferite spre vânzare pe Darknet, accesau ilegal sistemele informatice și exfiltratu date. Ulterior, contactau victimele sub amenințarea că, dacă nu achitau o răscumpărare în criptomonedă, datele urmau să fie publicate online sau vândute altor grupări de criminalitate informatică.
De asemenea, victimele primeau mostre din propriile date sau erau îndrumate să acceseze link-uri unde erau publicate aceste mostre.
Ancheta a început în 2025, când, sub egida Eurojust, s-a constituit o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior Germania și Grecia. Investigația a fost extinsă apoi în mai multe state, inclusiv Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii și Finlanda. La anchetă au participat și autorități din SUA, precum și două companii private.
Între timp, autoritățile au preluat controlul asupra site-ului grupării, iar cu sprijinul Centrului European pentru Criminalitate Cibernetică au fost produse rapoarte despre activitățile grupului, au fost examinate probele digitale și s-a urmărit traseul criptomonedelor care aparțineau grupării.
Bărbatul de 24 de ani reținut în România urmează să afle dacă va fi arestat preventiv pentru acuzații de constituire a unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, operațiuni ilegale cu programe informatice și șantaj.
La destructurarea grupării au contribuit, pe lângă DIICOT și DCCO, autorități din opt state, printre care Marea Britanie, SUA și Germania.