La data de 30 septembrie 2026, procurorii Direcției de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism - Structura Centrală au dispus reținerea unui inculpat, în vârstă de 24 de ani, cercetat pentru săvârșirea infracțiunilor de constituirea unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, operațiuni ilegale cu dispozitive sau programe informatice și șantaj.

Astfel, din probele administrate în cursul urmăririi penale până la acest moment a reieșit că, în luna octombrie 2023, inculpatul, împreună cu alți membri, a acționat într-un grup infracțional organizat, transfrontalier, denumit generic KillSec în scopul obținerii unor sume de bani din 'furtul de date informatice' și vânzarea lor către terți interesați.

Aceștia au creat o infrastructură tehnică destinată accesării și transferului neautorizat de date și au configurat, succesiv, servere de comandă și control, găzduite de un furnizor global de cloud computing.

Membrii grupului și-au creat alias-uri pentru a putea fi recunoscuți în mediul online infracțional dar și pentru a-și ascunde identitatea reală și au utilizat pentru comunicare canale criptate.

Pe parcursul activității infracționale, membrii grupării au identificat vulnerabilitățile sistemelor informatice ale potențialelor victime, au achiziționat credențiale de acces oferite spre vânzare pe Darknet, accesat ilegal sisteme informatice, ca urmare a vulnerabilităților identificate sau folosind credențialele obținute, au exfiltrat date informatice din sistemele atacate, iar ulterior au contactat victimele sub amenințarea că, în situația în care nu achită o răscumpărare în criptomonedă, datele vor fi publicate online sau vândute altor grupări de criminalitate informatică. Pentru a dovedi că dețin date din sistemele atacate, victimelor le erau transmise mostre din propriile date transferate neautorizat sau îndrumate să acceseze link-uri unde sunt publicate mostre de date.

Având în vedere aria de acțiune a grupării de criminalitate organizată, sub egida Eurojust, în decembrie 2025 s-a încheiat acordul privind constituirea unei echipe comune de anchetă între România și Belgia, la care s-au alăturat ulterior Grecia și Germania.

Astfel, în cursul zilei de 30.09.2026 procurorii DIICOT - Structura Centrală, împreună cu polițiștii Direcției de Combatere a Criminalității Organizate, au pus în aplicare 4 mandate de percheziție domiciliară, în municipiul București și pe raza județului Vaslui, fiind găsite și ridicate dispozitive de stocare a datelor.

Simultan, activități similare au fost desfășurate pe teritoriile statelor semnatare ale acordului, Belgia, Germania și Grecia, dar și în Spania, Regatul Unit al Marii Britanii si Finlanda, acțiuni la care au participat si autorități din Statele Unite ale Americii.

Pe parcursul cercetărilor efectuate în mai multe țări și care au vizat KillSec cu sprijinul Europol s-a realizat reunirea informațiilor, iar Centrul European pentru Criminalitate Cibernetică a produs rapoarte despre activitățile grupului, a conectat investigatorii cu parteneri din sectorul privat și a oferit suport specializat pentru urmărirea criptomonedelor și examinarea probelor digitale.

Investigația a fost susținută și de către două companii private de securitate cibernetică.

Acțiunea a făcut parte din Operațiunea KillSwitch, o investigație internațională, care a reunit autorități judiciare din Germania, Belgia , Finlanda, Grecia, Spania, Elveția, Regatul Unit al Marii Britanii, Statele Unite ale Americii și România și a vizat aproximativ 1.000 de atacuri la nivel mondial.

Ieri, instituțiile de aplicare a legii au preluat controlul asupra site-ului KillSec, fiind securizate cel puțin 110 terabytes de date împotriva accesului neautorizat suplimentar.

Astăzi, a fost sesizat judecătorul de drepturi și libertăți din cadrul Tribunalului București cu propunerea de arestare preventivă a inculpatului, pentru o perioadă de 30 de zile.

Activitățile judiciare au fost realizate împreună cu polițiști din cadrul Direcției de Combatere a Criminalității Organizate.

Facem precizarea că, pe parcursul întregului proces penal, persoanele cercetate beneficiază de drepturile și garanțiile procesuale prevăzute de Codul de procedură penală, precum și de prezumția de nevinovăție.