OPERAȚIUNEA KILLSWITCH - O INVESTIGAȚIE INTERNAȚIONALÃ, ÎN URMA CÃREIA A FOST DESTRUCTURAT UN GRUP INFRACȚIONAL TRANSFRONTALIER, SPECIALIZAT ÎN FURTUL DE DATE INFORMATICE

Ieri, 30 septembrie, polițiștii Direcției de Combatere a Criminalității Organizate - Serviciul de Combatere a Criminalității Informatice, împreună cu procurorii D.I.I.C.O.T. - Structura Centrală, au pus în aplicare 4 mandate de percheziție domiciliară, în municipiul București și în județul Vaslui cu privire la săvârșirea infracțiunilor de constituirea unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, operațiuni ilegale cu dispozitive sau programe informatice și șantaj.

Video - https://youtu.be/3Gd4qaHa6xI

Astfel, din probele administrate în cursul urmăririi penale până la acest moment a reieșit că, în luna octombrie 2023, o persoană, de 24 de ani, împreună cu alți membri, ar fi acționat într-un grup infracțional organizat, transfrontalier, denumit generic KillSec, în scopul obținerii unor sume de bani din 'furtul de date informatice' și vânzarea lor către terți interesați.

Aceștia ar fi creat o infrastructură tehnică destinată accesării și transferului neautorizat de date și ar fi configurat, succesiv, servere de comandă și control, găzduite de un furnizor global de cloud computing.

Membrii grupului și-ar fi creat alias-uri pentru a putea fi recunoscuți în mediul online infracțional, dar și pentru a-și ascunde identitatea reală și ar fi utilizat pentru comunicare canale criptate.

Pe parcursul activității infracționale, membrii grupării ar fi identificat vulnerabilitățile sistemelor informatice ale potențialelor victime, ar fi achiziționat credențiale de acces oferite spre vânzare pe Darknet, accesat ilegal sisteme informatice, ca urmare a vulnerabilităților identificate sau folosind credențialele obținute, ar fi exfiltrat date informatice din sistemele atacate, iar ulterior ar fi contactat victimele sub amenințarea că, în situația în care nu ar achita o răscumpărare în criptomonedă, datele vor fi publicate online sau vândute altor grupări de criminalitate informatică.

Pentru a dovedi că ar deține date din sistemele atacate, victimelor le-ar fi fost transmise mostre din propriile date transferate neautorizat sau îndrumate să acceseze link-uri unde ar fi fost publicate mostre de date.

Având în vedere aria de acțiune a grupării de criminalitate organizată, sub egida Eurojust, în decembrie 2025 s-a încheiat acordul privind constituirea unei echipe comune de anchetă între România și Belgia, la care s-ar fi alăturat ulterior Grecia și Germania.

În urma celor 4 percheziții domiciliare, au fost descoperite și ridicate dispozitive de stocare a datelor. De asemenea ofițeri de poliție români au asistat și la activitățile desfășurate în Grecia ca urmare a cooperării polițienești internaționale.

Simultan, activități similare au fost desfășurate pe teritoriile statelor semnatare ale acordului, Belgia, Germania și Grecia, dar și în Spania, Regatul Unit al Marii Britanii și Finlanda, acțiuni la care au participat si autorități din Statele Unite ale Americii.

Pe parcursul cercetărilor efectuate în mai multe țări și care au vizat KillSec, cu sprijinul Europol, s-a realizat reunirea informațiilor, iar Centrul European pentru Criminalitate Cibernetică a produs rapoarte despre activitățile grupului, a conectat investigatorii cu parteneri din sectorul privat și a oferit suport specializat pentru urmărirea criptomonedelor și examinarea probelor digitale.

Investigația a fost susținută și de către două companii private de securitate cibernetică.

Acțiunea a făcut parte din Operațiunea KillSwitch, o investigație internațională, care a reunit autorități judiciare din Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Regatul Unit al Marii Britanii, Statele Unite ale Americii și România și a vizat aproximativ 1.000 de atacuri la nivel mondial.

Ieri, instituțiile de aplicare a legii au preluat controlul asupra site-ului KillSec, fiind securizate cel puțin 110 terabytes de date împotriva accesului neautorizat suplimentar.

La data de 30 septembrie 2026, procurorii Direcției de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism - Structura Centrală au dispus reținerea persoanei de 24 de ani.

Astăzi, a fost sesizat judecătorul de drepturi și libertăți din cadrul Tribunalului București cu propunere de arestare preventivă a acesteia, pentru 30 de zile.

Facem precizarea că, pe parcursul întregului proces penal, persoanele cercetate beneficiază de drepturile și garanțiile procesuale prevăzute de Codul de procedură penală, precum și de prezumția de nevinovăție.

CENTRUL DE INFORMARE ȘI RELAȚII PUBLICE