Un adolescent român de 16 ani a fost arestat în provincia Alicante, din Spania, fiind suspectat că a condus gruparea de hackeri KillSec. Tânărul, de origine română, locuia împreună cu mama sa în localitatea La Romana, din provincia Alicante. Autoritățile îl cercetează pentru infracțiuni informatice și divulgarea de informații confidențiale, în timp ce mama sa este anchetată pentru presupusa implicare în activitățile fiului său. Operațiunea internațională a dus la destructurarea grupării și la arestarea a trei persoane.
Conform anchetatorilor de la Divizia de Investigații Criminale a Mossos d’Esquadra, adolescentul era principalul administrator al infrastructurii online utilizate de grupare. Acesta controla site-ul de pe dark web și gestiona platforma informatică, pe care o închiria altor persoane pentru a lansa atacuri. Poliția a descoperit că tânărul a început activitățile de criminalitate informatică în jurul vârstei de 12 ani. La 16 ani, acesta gestiona din propria locuință infrastructura folosită pentru atacuri cibernetice în mai multe țări.
Identificarea suspectului a fost posibilă datorită unei erori comise în timpul unui atac asupra companiei publice catalane Infraestructures de la Generalitat. Hackerii au lăsat o adresă IP care i-a condus pe anchetatori direct la locuința adolescentului. În paralel, Garda Civilă a folosit o fotografie cu o motocicletă apărută pe un profil investigat pentru a face legătura cu un număr de telefon din Spania și un cont WhatsApp. Această pistă a fost transmisă de FBI, care urmărea grupul după atacuri în Puerto Rico.
KillSec este suspectată că a lansat peste 1.000 de atacuri cibernetice la nivel mondial, reușind în cel puțin jumătate din cazuri. Gruparea a vizat peste 280 de victime, exploatând vulnerabilități pentru a fura date din cloud sau pentru a bloca accesul companiilor la propriile sisteme. Într-un caz major, hackerii au cerut o răscumpărare de 15 milioane de dolari unei companii publice din Catalonia, folosind un program ransomware creat de ei. În Belgia, o companie ar fi plătit deja suma de 800.000 de euro în criptomonede.
În cadrul investigației, poliția a preluat controlul asupra a cinci servere pe care erau stocate aproape 110 terabytes de date furate. Ancheta a implicat opt percheziții desfășurate în Grecia, România, Regatul Unit și Spania, rezultând confiscarea de calculatoare, telefoane și portofele de criptomonede. Autoritățile susțin că grupul folosea inteligența artificială pentru a identifica victimele și pentru a îmbunătăți programele malițioase. Operațiunea a fost coordonată de Oficiul de Poliție Criminală al landului Hamburg, din Germania, cu sprijinul Europol și Eurojust.
Aceste tipuri de operațiuni coordonate la nivel internațional reflectă creșterea complexității criminalității informatice moderne. Anchetele care implică colaborarea dintre poliția locală, agenții precum FBI și organizații europene precum Europol sunt esențiale pentru combaterea grupărilor care utilizează tehnologii avansate, inclusiv inteligența artificială, pentru a ataca instituții publice și companii private la nivel global.