Un adolescent de origine română, în vârstă de 16 ani, a fost arestat în provincia Alicante, Spania, fiind identificat drept principalul administrator al grupării de hackeri KillSec. Tânărul, care locuiește în localitatea La Romana, este suspectat de coordonarea a sute de atacuri informatice asupra unor companii și instituții din întreaga lume. Ancheta a implicat Garda Civilă Spaniolă și Poliția Catalană, reușind să destabilizeze rețeaua de infractori cibernetici.
Autoritățile au descoperit că adolescentul este un expert autodidact care ar fi început activitatea infracțională la vârsta de 12 ani. Acesta nu frecventa școala, administrând de acasă infrastructura IT și platforma folosită pentru atacuri. Surse din cadrul Diviziei de Investigații Criminale (DIC) a Mossos d'Esquadra au explicat faptul că acesta controla site-ul și închiria platforma unor terți, având un dezvoltator pe dark web.
Identificarea liderului român a fost posibilă datorită unei erori comise în timpul unui atac asupra companiei publice Infraestructuras de la Generalitat. Anchetatorii au reușit să izoleze o adresă IP care i-a condus direct la locuința din Alicante, unde acesta locuia cu mama sa. Aceasta din urmă a fost, de asemenea, pusă sub acuzare pentru presupusa implicare în activitățile fiului său, în contextul modului de viață prosper al adolescentului.
Gruparea KillSec este responsabilă pentru peste 1.000 de atacuri cibernetice la nivel mondial, afectând peste 280 de victime. Într-un incident major, hackerii au cerut 15 milioane de dolari, echivalentul a 13,3 milioane de euro, în criptomonede de la o companie publică din Catalonia. Deși sistemul acesteia a fost blocat timp de două zile, instituția a refuzat să plătească răscumpărarea, în timp ce o companie din Belgia ar fi achitat 800.000 de euro.
Operațiunea internațională a inclus percheziții în România, Marea Britanie, Grecia și Spania, rezultând reținerea altor două persoane. În cadrul acțiunilor, autoritățile au preluat controlul asupra a cinci servere care stocau aproape 110 terabytes de date furate. Hackerii foloseau inteligența artificială pentru a identifica victimele și pentru a îmbunătăți programele de tip malware utilizate în atacuri.
Criminalitatea cibernetică globală a cunoscut o creștere a complexității, utilizând tehnologii avansate pentru a compromite datele din cloud. În cazul grupării KillSec, atacurile au vizat vulnerabilitățile sistemelor pentru a extrage informații sensibile, urmate de amenințări de publicare a acestora. Autoritățile europene și americane subliniază constant riscurile asociate plăților de răscumpărare, deoarece acestea nu garantează recuperarea datelor.