Lovitură pentru criminalitatea cibernetică internațională. O platformă online folosită de hackeri a fost destructurată cu sprijinul DIICOT

O amplă operațiune internațională coordonată de Eurojust și sprijinită de Europol a dus la destructurarea unei grupări specializate în criminalitate cibernetică, care ar fi oferit infrastructură online folosită de infractori implicați în atacuri informatice, ransomware, phishing și fraude financiare.

România a avut un rol important în această acțiune, prin implicarea polițiștilor Serviciului de Combatere a Criminalității Informatice din cadrul Direcției de Combatere a Criminalității Organizate și a procurorilor DIICOT – Structura Centrală.

Operațiunea s-a desfășurat în baza unui Ordin European de Anchetă emis de autoritățile judiciare din Franța, iar ancheta a vizat o grupare suspectată de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, perturbarea funcționării sistemelor informatice, operațiuni ilegale cu programe informatice și șantaj.

Anchetatorii au reușit să dezactiveze 13 servere folosite de grupare, infrastructură considerată esențială pentru funcționarea unui serviciu de rețea virtuală privată (VPN) utilizat de infractori cibernetici pentru ascunderea identității în mediul online.

Potrivit probelor administrate de Tribunalul Judiciar din Paris, serviciul VPN ar fi fost utilizat în mai multe dosare de criminalitate informatică care au avut ca victime cetățeni francezi. Anchetatorii susțin că platforma nu funcționa ca un simplu serviciu de protecție a confidențialității online, ci ar fi fost concepută special pentru a facilita activități infracționale.

Prin intermediul acesteia, utilizatorii ar fi avut posibilitatea să își ascundă identitatea reală și să desfășoare activități ilegale fără a putea fi identificați cu ușurință de autorități. Mai mult, administratorul serviciului ar fi promovat agresiv ideea anonimatului total și le-ar fi transmis clienților că nu cooperează cu autoritățile judiciare, că nu stochează date și că activitatea desfășurată nu se supune niciunei jurisdicții.

Investigațiile au arătat că serviciul era promovat exclusiv pe forumuri frecventate de infractori cibernetici și că infrastructura ar fi fost utilizată de actori importanți din zona criminalității informatice internaționale.

Potrivit anchetatorilor, platforma ar fi fost folosită inclusiv în atacuri de tip ransomware, operațiuni malware as a service, campanii de phishing și fraude privind mijloacele de plată.

Operațiunea comună desfășurată în această săptămână a implicat autorități judiciare și structuri specializate din Franța, Olanda, România, Ucraina, Elveția, Luxemburg și Regatul Unit al Marii Britanii.

Acțiunea s-a desfășurat simultan în mai multe state și a avut ca rezultat dezactivarea serverelor care deserveau rețeaua, precum și blocarea și ștergerea conturilor asociate clienților serviciului.

În paralel, pe teritoriul Ucrainei, anchetatorii au identificat și audiat o persoană cercetată în acest dosar.

Anchetatorii continuă cercetările pentru stabilirea întregii activități infracționale și identificarea tuturor persoanelor implicate în rețeaua care ar fi sprijinit activități de criminalitate cibernetică la nivel internațional.

Reprezentanții DIICOT au precizat că persoanele cercetate beneficiază de toate drepturile și garanțiile procesuale prevăzute de lege, precum și de prezumția de nevinovăție.