DIICOT ha arrestato un giovane di 24 anni in un’operazione internazionale contro il gruppo «KillSec», accusato di circa 1.000 attacchi informatici

La DIICOT ha fermato un giovane di 24 anni ed effettuato quattro perquisizioni a Bucarest e nella contea di Vaslui, nell’ambito dell’operazione internazionale «KillSwitch», volta a smantellare il gruppo di criminalità informatica «KillSec». Il gruppo è ritenuto responsabile di circa 1.000 attacchi informatici a livello globale.

Secondo gli investigatori, l’organizzazione è stata costituita nell’ottobre 2023 e utilizzava server di comando e controllo ospitati presso servizi globali di cloud, identità false e canali criptati. I membri acquistavano credenziali di accesso sul Darknet, sfruttavano vulnerabilità e sottraevano dati, per poi ricattare le vittime chiedendo riscatti in criptovalute.

Nel dicembre 2025, Romania e Belgio hanno costituito, sotto il coordinamento di Eurojust, una squadra investigativa comune, alla quale si sono successivamente unite Grecia e Germania. Il 30 settembre 2026 si sono svolte azioni simultanee in diversi Stati, con il supporto di Europol e dell’EC3.

Le autorità hanno assunto il controllo del sito web di KillSec e messo in sicurezza almeno 110 terabyte di dati. Il giovane è indagato per costituzione di un gruppo criminale organizzato, reati informatici ed estorsione. I procuratori hanno chiesto la sua custodia cautelare per 30 giorni.