Un român de numai 16 ani a fost arestat în provincia Alicante, Spania, fiind suspectat că ar fi avut un rol principal în administrarea grupării internaționale de ransomware KillSec, asociată de autorități cu peste 1.000 de atacuri cibernetice la nivel mondial.

Arestarea face parte dintr-o amplă operațiune internațională coordonată cu sprijinul Europol și Eurojust, la care au participat autorități din mai multe state, inclusiv România, Marea Britanie, Spania, Germania, Grecia, Belgia, Finlanda, Elveția și Statele Unite.

Guardia Civil a confirmat că persoana arestată în Alicante este cetățean român și minor. Potrivit autorităților spaniole, adolescentul este suspectat că ar fi fost unul dintre principalii administratori ai KillSec.

Investigația a început în 2025, în colaborare cu FBI din Puerto Rico. Anchetatorii spanioli spun că inițial aveau la dispoziție doar o fotografie de profil, dar au reușit să stabilească identitatea suspectului și să îl localizeze în provincia Alicante.

În timpul perchezițiilor au fost confiscate calculatoare, telefoane mobile, portofele de criptomonede și instrumente utilizate pentru anonimizarea și criptarea informațiilor. Analiza preliminară a dispozitivelor ar fi identificat și tranzacții asociate unor plăți de răscumpărare efectuate de victime.

KillSec este asociată cu peste 1.000 de atacuri cibernetice la nivel mondial. Guardia Civil arată că aproximativ 500 dintre atacuri ar fi avut succes și că au fost identificate peste 280 de victime. Unele dintre acestea ar fi plătit răscumpărări care, cumulat, se ridică la aproximativ 500.000 de euro în criptomonede.

Gruparea este suspectată că pătrundea în sistemele informatice ale victimelor prin exploatarea vulnerabilităților software și a unor puncte de acces insuficient protejate, inclusiv infrastructuri de stocare cloud. Datele erau copiate pe serverele controlate de atacatori, iar victimele erau amenințate cu publicarea informațiilor dacă nu plăteau răscumpărarea. În unele cazuri în care plata nu era făcută, informațiile furate erau publicate pe dark web.

Operațiunea internațională, denumită „KillSwitch”, a dus la trei arestări și opt percheziții în Spania, Grecia, Marea Britanie și România. Pe lângă adolescentul român reținut în Spania, o persoană a fost arestată în Marea Britanie și alta în România.

Autoritățile au preluat controlul asupra a cinci servere centrale folosite de grupare și asupra site-ului utilizat pentru publicarea datelor victimelor. Aproximativ 110 terabytes de informații au fost securizate, iar mai multe domenii asociate KillSec au fost confiscate.

Investigația continuă, autoritățile analizând datele ridicate pentru identificarea altor posibile victime, atacuri și persoane implicate.