Rețeaua KillSec destructurată în operația internațională KillSwitch: arestări în mai țări, inclusiv presupus administrator minor

Operațiunea internaţională KillSwitch, coordonată sub egida Eurojust și sprijinită de Europol, a dus la destructurarea grupării transfrontaliere de hackeri KillSec, responsabilă pentru aproximativ 1.000 de atacuri informatice (mai ales ransomware) la nivel mondial. Acțiunile au vizat opt locuințe în Spania, Grecia, România și Regatul Unit, iar autoritățile au confiscat bunuri și probe digitale.

Până acum, au fost arestate patru persoane din țări diferite. Dintre acestea, autoritățile spaniole au reţinut joi în Alicante un cetățean român de 16 ani, suspectat că ar fi fost administratorul și principalul operator al grupării KillSec. Procurorii DIICOT au reținut miercuri în România un bărbat de 24 de ani, acuzat că face parte din grupare și cercetat pentru constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date și operațiuni ilegale cu dispozitive informatice. O a treia persoană a fost arestată în Regatul Unit, iar autoritățile din Puerto Rico au emis o cerere de extrădare în privința acestei persoane. Poliția a identificat o a patra persoană, care a împlinit 18 ani în august și era minoră la data unora dintre infracțiunile comise, fără ca aceasta să fie încă arestată.

DIICOT a efectuat patru percheziții domiciliare în București și județul Vaslui, unde a ridicat dispozitive de stocare a datelor. La 30 septembrie, procurorii au cerut Tribunalului București arestarea preventivă a românului de 24 de ani pentru 30 de zile. Operațiunea s-a desfășurat la nivel internațional, cu acțiuni coordonate în Belgia, Germania, Grecia, Spania, Regatul Unit, Finlanda și cu participarea autorităţilor americane. La 29 septembrie, forțele de poliție au preluat controlul asupra site-ului KillSec și au securizat cel puțin 110 terabytes de date și probe digitale, împiedicând accesul neautorizat suplimentar.

Investigația a fost coordonată de o echipă comună inițial din România și Belgia, la care s-au alăturat Germania și Grecia, cu suport din partea Europol și a două companii private de securitate cibernetică. Centrul European pentru Criminalitate Cibernetică, în parteneriat cu Europol, a ajutat la strângerea de informații, conectarea partenerilor pentru urmărirea criptomonedelor și examinarea probelor digitale. Membrii grupării identificau vulnerabilități informatice, cumpărau credențiale de pe Darknet, accesau ilegal sisteme și exfiltrau date, pe care le vindeau sau foloseau pentru șantajul victimelor prin amenințări de publicare în schimbul plăților în criptomonedă.