Hacker român de 24 de ani, reținut de DIICOT pentru rolul în gruparea KillSec

Potrivit detaliilor furnizate prin comunicatul oficial al DIICOT?

Un hacker de 24 de ani, membru al rețelei internaționale de cibercriminali cunoscută sub numele de „KillSec”, a fost reținut marți de procurorii DIICOT.

Ultimele știri

Barbu la Agricultură: despăgubiri pentru secetă și credite la 1,95%PSD vizează indexarea pensiilor și scutirea de CASS pentru mame și veteraniPiloții români doborâd două drone deasupra Mării NegreIlie Bolojan explică votul PNL pentru Guvernul Niculescu și trecerea în opoziție

Tânărul este acuzat de multiple infracțiuni, inclusiv constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, manipulare frauduloasă a programelor și dispozitivelor IT, precum și șantaj.

Această măsură judiciară intervine în contextul unei operațiuni complexe, coordonată la nivel european și american, care a vizat circa 1.000 de atacuri cibernetice desfășurate la scară globală.

Potrivit detaliilor furnizate prin comunicatul oficial al DIICOT, probele strânse în faza de urmărire penală indică faptul că, încă din octombrie 2023, inculpatul a activat alături de alți membri într-o structură transfrontalieră, identificată generic ca „KillSec”. Scopul principal al acestei rețele era obținerea de profituri financiare prin furarea de baze de date și vânzarea lor către terțe persoane interesate. Pentru a-și atinge obiectivele, grupul a construit o infrastructură tehnică sofisticată, destinată interceptării și exfiltrării neautorizate a informațiilor sensibile. De asemenea, au fost configurate succesiv servere de comandă și control, găzduite de un furnizor major de servicii cloud la nivel global.

Membrii rețelei foloseau pseudonime pentru a-și masca identitatea reală și pentru a facilita recunoașterea în circuitul online al cibercriminalității. Comunicările dintre ei erau efectuate exclusiv prin canale criptate, pentru a reduce riscul interceptării. Metodologia de atac includea identificarea vulnerabilităților de securitate din arhitectura sistemelor victimelor țintite. În plus, hackerii achiziționau credențiale de acces (nume de utilizator și parole) vândute pe piețele din Darknet. Folosind aceste metode, ei intrau ilegal în rețelele companiilor sau instituțiilor vizate, extrageau date confidențiale și apoi contactau victimele.

Presiunea asupra victimelor se exercita prin amenințarea publicării datelor furate pe internet sau a revânzării lor către alte grupări de criminalitate cibernetică, în cazul în care nu se plătea o răscumpărare în criptomonede. Pentru a demonstra că dețineau controlul asupra informațiilor sustrase, atacatorii trimiteau victimelor mostre din propriile date exfiltrate sau le indicau link-uri unde erau publicate fragmente din bazele de date compromise.

Dat fiind caracterul transnațional al rețelei, coordonarea juridică a avut loc sub egida Eurojust. În decembrie 2025, a fost semnat un acord pentru formarea unei echipe comune de anchetă între România și Belgia, la care s-au alăturat ulterior și Grecia și Germania.

În cadrul implementării mandatelor de percheziție, procurorii din Structura Centrală a DIICOT, împreună cu polițiștii Direcției de Combatere a Criminalității Organizate, au executat miercuri patru percheziții domiciliare în București și în județul Vaslui.

Coordonarea juridică a fost sub egida Eurojust?

La fața locului au fost ridicate diverse dispozitive de stocare a datelor, esențiale pentru probatoriul dosarului.

Simultan, acțiuni de anchetă similare au fost derulate pe teritoriul celorlalte state semnatare ale acordului – Belgia, Germania și Grecia –, dar și în Spania, Marea Britanie și Finlanda. Autoritățile din Statele Unite ale Americiei au participat, de asemenea, la această coordonare internațională. Pe parcursul cercetărilor, desfășurate în mai multe țări cu sprijinul Europol, s-a consolidat un tablou complet al activității grupului.

Centrul European pentru Criminalitate Cibernetică a elaborat rapoarte detaliate despre modus operandi, a facilitat legătura dintre investigatori și parteneri din sectorul privat și a oferit asistență specializată pentru trasearea fluxurilor de criptomonede și analiza probelor digitale.

Două companii private de securitate cibernetică au susținut, totodată, eforturile de investigație.

Operațiunea, denumită „KillSwitch”, a implicat autorități judiciare din Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Marea Britanie, SUA și România.

Miercuri, forțele de ordine au preluat controlul asupra site-ului web al grupării „KillSec”, securizând astfel cel puțin 110 terabytes de date împotriva unor accesări neautorizate suplimentare.

În ziua următoare, DIICOT a transmis Tribunalului București propunerea de arestare preventivă a inculpatului pentru o perioadă de 30 de zile.