Operațiune internațională împotriva infractorilor cibernetici: România, implicată într-o anchetă de amploare
O amplă operațiune internațională, coordonată de Europol și Eurojust, a vizat o platformă proxy utilizată de infractori cibernetici din 102 țări, inclusiv România. Procurorii DIICOT și polițiștii specializați în combaterea criminalității informatice au participat la acțiunea care a dus la dezactivarea serverelor, blocarea sumelor importante de bani și deconectarea de la rețea a routerelor compromise. Acțiunea a avut loc la data de 11 martie 2026, ca urmare a unui Ordin European de Anchetă emis de autoritățile judiciare din Franța.
Ancheta, coordonată de Parchetul Tribunalului Judiciar din Paris, a vizat infracțiuni grave precum constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, alterarea integrității datelor și utilizarea ilegală de programe informatice. În România, acțiunea a fost coordonată de Eurojust, iar Europol a asigurat suportul logistic.
Platforma ilegală, o afacere de milioane de euro
Investigațiile au scos la iveală funcționarea unui site care oferea servicii de IP proxy contra cost. Aceste servicii erau folosite de infractorii cibernetici pentru a-și ascunde identitatea online și pentru a desfășura activități ilegale. Platforma oferea acces la adrese IP din întreaga lume, obținute prin infectarea modemurilor și routerelor cu programe malware. Proprietarii dispozitivelor, persoane fizice sau organizații, nu aveau cunoștință că echipamentele lor erau folosite pentru activități ilegale.
Potrivit anchetatorilor, platforma a compromis 369.000 de routere și dispozitive din 163 de țări, având aproximativ 124.000 de utilizatori. Pentru utilizarea serviciului, clienții efectuau plăți prin intermediul unei platforme care permitea tranzacții anonime, folosind criptomonede. Anchetatorii estimează că platforma ar fi încasat peste 5 milioane de euro de la utilizatori.
Rezultatele anchetei și contribuția României
În urma operațiunii coordonate de autoritățile europene, au fost dezactivate 20 de servere în șapte țări, au fost confiscate 34 de domenii online și au fost deconectate de la rețea modemurile infectate folosite pentru serviciul proxy. Autoritățile din Statele Unite au reușit, de asemenea, blocarea a aproximativ 3,5 milioane de euro în criptomonede.
În cadrul acțiunii desfășurate pe teritoriul României, anchetatorii au obținut informații despre utilizatori, metodele de plată folosite și date tehnice care au contribuit la deconectarea unuia dintre serverele implicate în rețea. Informațiile colectate au fost transmise partenerilor internaționali, contribuind la succesul operațiunii.
