Un român reținut de DIICOT într-o operațiune amplă împotriva grupării KillSec
Un bărbat de 24 de ani din România a fost reținut de DIICOT în cadrul unei anchete internaționale care vizează destructurarea grupării infracționale KillSec, specializată în furtul de date informatice, revânzarea acestora și șantajarea victimelor.
Potrivit procurorilor, începând din octombrie 2023, inculpatul a acționat alături de alți membri într-un grup infracțional organizat transfrontalier, cunoscut generic sub denumirea KillSec, în scopul obținerii de sume de bani din furtul de date informatice și vânzarea lor către terți interesați.
Anchetatorii au stabilit că membrii grupării au creat o infrastructură tehnică destinată accesării și transferului neautorizat de date și au configurat, succesiv, servere de comandă și control găzduite de un furnizor global de cloud computing.
În România, au fost efectuate percheziții în București și în județul Vaslui, de unde au fost ridicate dispozitive de stocare a datelor. Fiecare membru al grupării avea un alias cunoscut în mediul online și comunica prin intermediul unor mesagerii criptate.
Modul de operare al grupării
Conform anchetatorilor, membrii grupării identificau vulnerabilitățile sistemelor informatice ale potențialelor victime, achiziționau credențiale de acces oferite spre vânzare pe Darknet și accesau ilegal sistemele informatice, fie prin exploatarea vulnerabilităților identificate, fie folosind credențialele obținute.
Ulterior, aceștia exfiltrat date din sistemele atacate și contactau victimele sub amenințarea că, dacă nu achită o răscumpărare în criptomonedă, datele vor fi publicate online sau vândute altor grupări de criminalitate informatică. Victimele primeau mostre din propriile date sau erau îndrumate să acceseze link-uri unde erau publicate aceste mostre.
Ancheta internațională și cooperarea între state
Ancheta a debutat în 2025, când, sub egida Eurojust, s-a constituit o echipă comună de anchetă între România și Belgia, la care s-au alăturat ulterior Germania și Grecia. Investigația a fost extinsă apoi în mai multe state, printre care Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii și Finlanda.
La anchetă au participat și autorități din Statele Unite ale Americii, precum și două companii private. În destructurarea grupării au contribuit, alături de DIICOT și DCCO, autorități din opt state, printre care Marea Britanie, SUA și Germania.
Autoritățile au preluat controlul asupra site-ului grupării, iar cu ajutorul Centrului European pentru Criminalitate Cibernetică au fost produse rapoarte despre activitățile grupului, au fost examinate probele digitale și s-a urmărit traseul criptomonedelor care aparțineau grupării.
Acuzațiile și următorii pași
Bărbatul de 24 de ani reținut în România urmează să afle dacă va fi arestat preventiv. Acesta este acuzat de constituirea unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, operațiuni ilegale cu programe informatice și șantaj.