La DIICOT a placé en garde à vue un jeune homme de 24 ans lors d’une opération internationale contre le groupe « KillSec », accusé d’environ 1 000 cyberattaques

La DIICOT a interpellé un jeune homme de 24 ans et mené quatre perquisitions à Bucarest et dans le département de Vaslui, dans le cadre de l’opération internationale « KillSwitch », qui vise à démanteler le groupe de cybercriminalité « KillSec ». Le groupe est considéré comme responsable d’environ 1 000 cyberattaques dans le monde.

Selon les enquêteurs, l’organisation a été constituée en octobre 2023 et utilisait des serveurs de commande et de contrôle hébergés auprès de services mondiaux de cloud, de fausses identités et des canaux chiffrés. Ses membres achetaient des identifiants d’accès sur le Darknet, exploitaient des vulnérabilités et dérobaient des données, puis faisaient chanter leurs victimes pour obtenir des rançons en cryptomonnaies.

En décembre 2025, la Roumanie et la Belgique ont formé, sous la coordination d’Eurojust, une équipe commune d’enquête, rejointe ultérieurement par la Grèce et l’Allemagne. Le 30 septembre 2026, des actions simultanées ont eu lieu dans plusieurs États, avec le soutien d’Europol et de l’EC3.

Les autorités ont pris le contrôle du site de KillSec et sécurisé au moins 110 téraoctets de données. Le jeune homme fait l’objet d’une enquête pour constitution d’un groupe criminel organisé, infractions informatiques et chantage. Les procureurs ont demandé son placement en détention provisoire pour 30 jours.