DIICOT detuvo a un joven de 24 años en una operación internacional contra el grupo «KillSec», acusado de unos 1.000 ataques informáticos

DIICOT detuvo a un joven de 24 años y realizó cuatro registros en Bucarest y en el condado de Vaslui, en el marco de la operación internacional «KillSwitch», cuyo objetivo es desmantelar el grupo de ciberdelincuencia «KillSec». Se considera que el grupo es responsable de aproximadamente 1.000 ataques informáticos a escala mundial.

Según los investigadores, la organización se constituyó en octubre de 2023 y utilizaba servidores de mando y control alojados en servicios globales de computación en la nube, identidades falsas y canales cifrados. Sus miembros compraban credenciales de acceso en la Darknet, explotaban vulnerabilidades y sustraían datos; posteriormente, chantajeaban a sus víctimas para exigir rescates en criptomonedas.

En diciembre de 2025, Rumanía y Bélgica formaron, bajo la coordinación de Eurojust, un equipo conjunto de investigación, al que posteriormente se sumaron Grecia y Alemania. El 30 de septiembre de 2026 se llevaron a cabo acciones simultáneas en varios países, con el apoyo de Europol y del EC3.

Las autoridades tomaron el control del sitio web de KillSec y aseguraron al menos 110 terabytes de datos. El joven es investigado por constituir un grupo delictivo organizado, delitos informáticos y chantaje. Los fiscales solicitaron su prisión preventiva durante 30 días.