Capturarea unui român de către DIICOT în cadrul unei anchete internaționale împotriva grupării infracționale KillSec
Un român a fost reținut de DIICOT în urma unei anchete desfășurate la nivel internațional, având ca scop destructurarea grupării infracționale denumite KillSec, care se ocupă cu furtul de date informatice, revânzarea acestora și șantajul victimelor. Ancheta a implicat autorități din opt state, inclusiv Marea Britanie, SUA și Germania.
Conform comunicatului DIICOT, probele adunate până în prezent arată că, în luna octombrie 2023, inculpatul, împreună cu alți membri ai grupării, a acționat într-un grup infracțional organizat transfrontalier, cu scopul de a obține sume de bani prin furtul de date informatice și vânzarea acestora către terți.
Procurorii subliniază că românul, împreună cu ceilalți membri, a creat o infrastructură tehnică destinată accesării și transferului neautorizat de date și a configurat servere de comandă și control, găzduite de un furnizor global de cloud computing. În cadrul acțiunii din România, au fost efectuate percheziții în București și Vaslui, unde au fost găsite și ridicate dispozitive de stocare a datelor.
Fiecare membru al grupării utiliza un alias cunoscut în mediul online și comunica prin intermediul unor mesagerii criptate. Activitățile infracționale au inclus identificarea vulnerabilităților sistemelor informatice ale potențialelor victime, achiziționarea de credențiale de acces disponibile pe Darknet, accesarea ilegală a sistemelor informatice și exfiltrarea datelor din acestea. Victimele erau ulterior contactate sub amenințarea că, în cazul în care nu achită o răscumpărare în criptomonedă, datele lor vor fi publicate online sau vândute altor grupări de criminalitate informatică.
Ancheta a început în 2025, când, sub egida Eurojust, s-a constituit o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior Germania și Grecia. Activitatea de investigare a fost extinsă și în alte state, inclusiv Spania, Regatul Unit al Marii Britanii și Finlanda, cu participarea autorităților din SUA și a două companii private.
Autoritățile au preluat controlul asupra site-ului grupării și, cu ajutorul Centrului European pentru Criminalitate Cibernetică, au fost produse rapoarte despre activitățile grupului, au fost examinate probele digitale și s-a urmărit fluxul criptomonedelor aparținând grupării. Bărbatul de 24 de ani reținut în România va afla dacă va fi arestat preventiv pentru constituirea unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, operațiuni ilegale cu programe informatice și șantaj.
