DIICOT a reținut un hacker român din gruparea „KillSec”. Cum acționa rețeaua

DIICOT a reținut un presupus membru al grupării de hackeri „KillSec”

Un tânăr de 24 de ani a fost reținut de DIICOT, fiind acuzat că face parte dintr-o grupare de criminalitate informatică denumită generic „KillSec”. Reținerea a avut loc în cadrul unei operațiuni internaționale care a implicat autorități judiciare din mai multe state europene și din Statele Unite ale Americii și care a vizat aproximativ 1.000 de atacuri informatice la nivel mondial.

Potrivit unui comunicat al DIICOT, tânărul este acuzat de constituirea unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, operațiuni ilegale cu dispozitive sau programe informatice și șantaj.

Modul de operare al rețelei

Din probele administrate în cursul urmăririi penale a reieșit că, în luna octombrie 2023, inculpatul, împreună cu alți membri, a acționat într-un grup infracțional organizat transfrontalier, denumit generic „KillSec”, în scopul obținerii unor sume de bani din furtul de date informatice și vânzarea lor către terți interesați.

Membrii grupului au creat o infrastructură tehnică destinată accesării și transferului neautorizat de date și au configurat, succesiv, servere de comandă și control, găzduite de un furnizor global de cloud computing. Aceștia și-au creat alias-uri pentru a putea fi recunoscuți în mediul online infracțional, dar și pentru a-și ascunde identitatea reală, și au utilizat pentru comunicare canale criptate.

Conform anchetatorilor, membrii grupării au identificat vulnerabilitățile sistemelor informatice ale potențialelor victime, au achiziționat credențiale de acces oferite spre vânzare pe Darknet și au accesat ilegal sistemele informatice, ca urmare a vulnerabilităților identificate sau folosind credențialele obținute. Ulterior, au exfiltrat date informatice din sistemele atacate și au contactat victimele sub amenințarea că, în situația în care nu achită o răscumpărare în criptomonedă, datele vor fi publicate online sau vândute altor grupări de criminalitate informatică.

Pentru a dovedi că dețin date din sistemele atacate, victimelor le erau transmise mostre din propriile date transferate neautorizat sau erau îndrumate să acceseze link-uri unde sunt publicate mostre de date.

Echipă comună de anchetă și percheziții

Având în vedere aria de acțiune a grupării de criminalitate organizată, sub egida Eurojust, în decembrie 2025 s-a încheiat acordul privind constituirea unei echipe comune de anchetă între România și Belgia, la care s-au alăturat ulterior Grecia și Germania.

Procurorii DIICOT – Structura Centrală, împreună cu polițiștii Direcției de Combatere a Criminalității Organizate, au pus în aplicare miercuri 4 mandate de percheziție domiciliară, în municipiul București și pe raza județului Vaslui, fiind găsite și ridicate dispozitive de stocare a datelor. Simultan, activități similare au fost desfășurate pe teritoriile statelor semnatare ale acordului – Belgia, Germania și Grecia –, dar și în Spania, Marea Britanie și Finlanda, acțiuni la care au participat și autorități din Statele Unite ale Americii.

Pe parcursul cercetărilor efectuate în mai multe țări și care au vizat „KillSec”, cu sprijinul Europol, s-a realizat reunirea informațiilor, iar Centrul European pentru Criminalitate Cibernetică a produs rapoarte despre activitățile grupului, a conectat investigatorii cu parteneri din sectorul privat și a oferit suport specializat pentru urmărirea criptomonedelor și examinarea probelor digitale. Investigația a fost susținută și de către două companii private de securitate cibernetică.

Operațiunea „KillSwitch”

Acțiunea a făcut parte din Operațiunea „KillSwitch”, o investigație internațională care a reunit autorități judiciare din Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Marea Britanie, Statele Unite ale Americii și România și care a vizat aproximativ 1.000 de atacuri la nivel mondial.

Miercuri, instituțiile de aplicare a legii au preluat controlul asupra site-ului „KillSec”, fiind securizate cel puțin 110 terabytes de date împotriva accesului neautorizat suplimentar.

Joi, DIICOT a sesizat judecătorul de drepturi și libertăți din cadrul Tribunalului București cu propunerea de arestare preventivă a inculpatului, pentru o perioadă de 30 de zile.