Un tânăr român în vârstă de 24 de ani a fost reținut de DIICOT în cadrul unei vaste operațiuni internaționale denumită „KillSwitch”, care vizează dismantelarea grupării infracționale cunoscută sub numele de „KillSec”. Această rețea este acuzată de comiterea a aproximativ 1.000 de atacuri cibernetice la nivel global.
Gruparea a fost constituită în luna octombrie a anului 2023 și a dezvoltat o infrastructură tehnică complexă, incluzând servere de comandă și control găzduite de furnizori de cloud, precum și canale de comunicare criptate pentru a-și ascunde identitatea. Hackerii din cadrul acestei rețele au identificat vulnerabilități în sistemele informatice ale companiilor, au cumpărat credențiale de acces de pe Darknet și s-au infiltrat în rețelele acestora.
După obținerea accesului, membrii grupului exploatau informații sensibile și contactau victimele, amenințându-le cu publicarea sau vânzarea datelor furate dacă nu plăteau o răscumpărare în criptomonede. Pentru a intensifica presiunea, hackerii trimiteau mostre din datele furate victimelor.
Operațiunea „KillSwitch” a implicat o cooperare internațională semnificativă, fiind coordonată de Eurojust. În decembrie 2025, a fost formată o Echipă Comună de Anchetă (JIT) din România și Belgia, la care s-au alăturat ulterior Grecia și Germania.
Pe 30 septembrie 2026, autoritățile au efectuat percheziții în România, inclusiv în București și județul Vaslui, unde au confiscat dispozitive de stocare a datelor. Acțiuni similare au avut loc în Belgia, Germania, Grecia, Spania, Regatul Unit, Finlanda și Statele Unite ale Americii, toate având ca scop strângerea de probe împotriva grupării.
Investigația a fost susținută de Europol și de Centrul European pentru Criminalitate Cibernetică (EC3), care au ajutat la urmărirea fluxurilor de criptomonede și examinarea probelor digitale. Autoritățile au reușit să obțină controlul asupra site-ului „KillSec”, asigurând astfel 110 terabytes de date sensibile și prevenind publicarea lor neautorizată.
Tânărul reținut este acuzat de constituirea unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date și șantaj. Procurorii au solicitat arestarea sa preventivă pentru 30 de zile.
