Grupare de hoți de date informatice prinsă în operațiune internațională

Infrastructura tehnică sofisticată a rețelei!

Rețea transnațională de furt digital demontată în cadrul operațiunii KillSwitch; un suspect român reținut în custodia DIICOT

Un inculpat cu vârstă de 24 de ani, care făcea parte dintr-o structură criminală complexă dedicată sustragerii de informații digitale, a fost plasat în stare de reținere de către autoritățile române. Această măsură judiciară a fost luată în urma unei acțiuni coordonate la scară largă, cunoscută sub numele de operațiunea internațională KillSwitch, la care s-a implicat activ și România.

Suspectul a fost identificat și reținut în timpul perchezițiilor efectuate în zona Vaslui, în timp ce alte căutări simultane au avut loc și în Capitală.

Procurorii din cadrul Direcției de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism (DIICOT), Structura Centrală, au dispus miercuri reținerea tânărului.

Acesta este cercetat pentru multiple capete de acuzație, incluzând constituirea unui grup infracțional organizat, accesul neautorizat la sisteme informatice, transferul ilegal de date, manipularea frauduloasă a dispozitivelor și programelor software, precum și șantajul.

Conform concluziilor preliminare ale dosarului, încă din luna octombrie 2023, bărbatul a operat alături de alți complici într-o rețea transfrontalieră, identificată generically cu denumirea KillSec. Obiectivul principal al acestei structuri era extragerea de fonduri prin furtul de date și revânzarea acestora către terți interesați.

Pentru a-și desăvârși activitățile, membrii rețelei au construit o infrastructură tehnică sofisticată, concepută pentru accesarea și mutarea neautorizată a informațiilor.

Ei au configurat succesiv servere de comanda și control, care erau găzduite de un furnizor global de servicii cloud. În scopul ascunderii identității reale și facilitării recunoașterii reciproce în circuitul online al criminalității cibernetice, fiecare membru și-a adoptat un pseudonim. Comunicările interne erau realizate exclusiv prin canale criptate, pentru a reduce riscul interceptării.

Metodologia de atac a grupării a fost una sistematică. Criminalii identificau slăbiciunile de securitate din arhitectura sistemelor victimelor potențiale.

De asemenea, achiziționau credențiale de acces vândute pe piața neagră a Darknetului. Folosind aceste vulnerabilități exploatate sau parolele furate, intrau ilegal în rețelele țintite. Odată penetrarea sistemelor, exfiltrau volume mari de date informative.

Ulterior, contactau victimele sub presiune, amenințându-le că, în absența plății unei răscumpărari exprimate în criptomonede, informaile sustrase vor fie publicate pe internet, fie vândute altor lanțuri de criminalitate informatică.

Operațiuni simultane în statele semnatare!

Ca dovadă a posesiei datelor, agresorii trimiteau victimelor fragmente din propriile fișiere sau le indicau link-uri către pagini unde mostrele de date erau deja afișate public.

Dimensiunea internațională a cazului a impus o cooperare extinsă. Sub coordonarea Eurojust, în decembrie 2025, România și Belgia au semnat un acord pentru constituirea unei echipe comune de anchetă. La această structură s-au alăturat ulterior reprezentanți ai autorităților din Grecia și Germania. Miercuri, procurorii DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție domiciliară, două în Municipiul București și două în Județul Vaslui.

În timpul acestor căutări, au fost descoperite și ridicate diverse dispozitive de stocare a datelor.

Simultan cu acțiunile din România, operațiuni similare s-au desfășurat pe teritoriul statelor semnatare ale acordului, adică Belgia, Germania și Grecia.

Participare la această rețea de investigare au avut-o și autoritățile din Spania, Regatul Unit al Marii Britanii și Finlanda, alături de echipe din Statele Unite ale Americii.

Pe parcursul cercetărilor multi-naționale vizând rețeaua KillSec, sprijinul Europol a permis consolidarea informațiilor colectate.

Centrul European pentru Criminalitate Cibernetică a generat rapoarte detaliate despre modus operandi al grupului, a conectat investigatorii cu parteneri din sectorul privat și a furnizat asistență specializată pentru trasarea fluxurilor de criptomonede și analiza probelor digitale.

Două companii private specializate în securitate cibernetică au contribuit, de asemenea, la eforturile de investigare.

Operațiunea KillSwitch a constituit o investigație complexă, care a adus la un loc autorități judiciare din Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Regatul Unit, Statele Unite și România. Scopul final al demersului a fost combaterea a aproximativ o mie de atacuri cibernetice raportate la nivel global.

Miercuri, forțele de ordine au preluat controlul asupra site-ului web asociat cu KillSec, asigurând protecția a cel puțin 110 terabytes de date împotriva unor accesări ulterioare neautorizate.

În ziua de joi, procurorii au sesizat instanța de judecată, solicitând judecătorului de drepturi și libertăți de la Tribunalul București aprobarea arestării preventive a inculpatului pentru o perioadă de 30 de zile. Toate aceste activități judiciare au fost derulate în colaborare strânsă cu polițiștii din cadrul Direcției de Combatere a Criminalității Organizate.