Un adolescent român de 16 ani a fost reținut în provincia Alicante, Spania, în cadrul operațiunii internaționale „KillSwitch”. Europol și autoritățile spaniole îl indică drept principalul administrator și operator suspectat al grupării KillSec, căreia îi sunt atribuite aproximativ 1.000 de atacuri informatice la nivel mondial.
Tânărul ar fi coordonat activitatea rețelei din locuința în care trăia împreună cu mama sa, în localitatea La Romana, care are aproximativ 2.700 de locuitori. Anchetatorii susțin că gruparea fura date din companii și instituții, apoi cerea răscumpărări de milioane de euro pentru a nu le publica.
Cum au ajuns anchetatorii la adolescent
Investigația a pornit, între altele, de la un atac asupra companiei publice Infraestructures de la Generalitat din Catalonia. O adresă IP identificată în timpul incidentului i-ar fi condus pe polițiști către domiciliul din Alicante.
În paralel, Guardia Civil a urmărit o pistă transmisă prin cooperarea cu FBI. O fotografie de profil în care apărea o motocicletă cu elemente distinctive a fost asociată cu un număr de telefon din Spania și, ulterior, cu un cont de WhatsApp. Cele două direcții de anchetă au dus la aceeași persoană.
Potrivit informațiilor din dosar, adolescentul ar fi început să se implice în criminalitatea informatică în jurul vârstei de 12 ani. Autodidact, acesta era considerat de anchetatori un specialist cu un nivel tehnic ridicat. În cercul său de prieteni ar fi afișat un stil de viață neobișnuit pentru vârsta lui, cu telefoane, ceasuri și motociclete.
În Alicante au avut loc două percheziții: una la locuința adolescentului și cealaltă într-un birou amenajat într-o unitate hotelieră. Mama tânărului este, la rândul ei, cercetată pentru presupusa implicare în activitățile grupării.
Răscumpărări de milioane de euro
Unul dintre cele mai grave cazuri investigate vizează compania catalană Infraestructures de la Generalitat. Atacatorii ar fi cerut 15 milioane de dolari, echivalentul a aproximativ 13,3 milioane de euro, în criptomonede. Compania nu a plătit, însă blocarea sistemelor timp de două zile ar fi generat pierderi estimate la aproape un milion de euro.
Într-un alt dosar, o companie din Belgia ar fi transferat 800.000 de euro în criptomonede către atacatori. KillSec ar fi exploatat breșe ale sistemelor informatice și puncte de acces slab protejate, mai ales în infrastructuri de tip cloud.
După intrarea în rețele, membrii grupării copiau informațiile și le mutau pe servere controlate de ei. Victimele erau apoi amenințate că datele vor fi publicate dacă nu achitau sumele solicitate. Anchetatorii susțin că rețeaua utiliza inclusiv instrumente de inteligență artificială pentru a identifica potențiale victime și pentru a-și îmbunătăți metodele de atac.
Datele confiscate în operațiune
Dimensiunea anchetei depășește cazul românului de 24 de ani reținut anterior în România. DIICOT și polițiștii de combatere a criminalității organizate au efectuat patru percheziții în București și Vaslui, iar suspectul este acuzat că s-ar fi alăturat grupării în octombrie 2023.
Potrivit procurorilor, acesta ar fi participat la furtul și comercializarea datelor informatice, precum și la șantajarea victimelor. În cadrul aceleiași operațiuni mai apar un suspect reținut în Regatul Unit și un dezvoltator care a împlinit 18 ani în luna august, dar era minor în momentul unora dintre faptele investigate.
- KillSec este legată de aproximativ 1.000 de atacuri informatice la nivel mondial;
- anchetatorii spanioli estimează că cel puțin jumătate dintre atacuri ar fi fost duse la capăt;
- peste 280 de victime au fost identificate în investigație;
- cinci servere folosite de grupare au fost preluate de autorități;
- cel puțin 110 terabytes de date au fost securizați;
- site-ul utilizat pentru publicarea datelor furate a intrat sub controlul forțelor de ordine pe 30 septembrie.
Operațiunea s-a desfășurat în Spania, Grecia, România și Regatul Unit și a inclus trei rețineri și opt percheziții. Ancheta este coordonată de autoritățile germane, cu sprijinul Europol și Eurojust și cu participarea structurilor americane. Toate persoanele cercetate beneficiază de prezumția de nevinovăție până la stabilirea responsabilității printr-o decizie definitivă.
