DIICOT hat im Rahmen einer internationalen Operation gegen die Gruppierung „KillSec“, der etwa 1.000 Cyberangriffe vorgeworfen werden, einen 24-jährigen jungen Mann festgenommen.

DIICOT hat einen 24-jährigen Mann festgenommen und vier Durchsuchungen in Bukarest und im Kreis Vaslui durchgeführt. Dies geschah im Rahmen der internationalen Operation „KillSwitch“, die auf die Zerschlagung der Cyberkriminellengruppe „KillSec“ abzielt. Die Gruppierung gilt weltweit als verantwortlich für rund 1.000 Cyberangriffe.

Nach Angaben der Ermittler wurde die Organisation im Oktober 2023 gegründet und nutzte Command-and-Control-Server, die bei globalen Cloud-Diensten gehostet wurden, falsche Identitäten und verschlüsselte Kanäle. Die Mitglieder kauften Zugangsdaten im Darknet, nutzten Schwachstellen aus und stahlen Daten. Anschließend erpressten sie ihre Opfer und forderten Lösegeld in Kryptowährungen.

Im Dezember 2025 bildeten Rumänien und Belgien unter der Koordination von Eurojust ein gemeinsames Ermittlungsteam, dem sich später Griechenland und Deutschland anschlossen. Am 30. September 2026 fanden in mehreren Staaten zeitgleiche Maßnahmen statt, unterstützt von Europol und EC3.

Die Behörden übernahmen die Kontrolle über die KillSec-Website und sicherten mindestens 110 Terabyte an Daten. Gegen den jungen Mann wird wegen der Bildung einer kriminellen Vereinigung, Cyberstraftaten und Erpressung ermittelt. Die Staatsanwälte beantragten seine Untersuchungshaft für 30 Tage.