În cadrul unei operațiuni internaționale coordonate, a fost întemnițată o bandă românească de infractori cibernetici, ai cărei membri foloseau ransomware pentru a paraliza rețeaua de stocare a datelor a diferitelor întreprinderi. Membrii grupului se specializau în produse Synology, și erau capabili să opereze destul de eficient, îngenunchind foarte multe companii prin criptarea datelor stocate pe rețea, și solicitând apoi sume diverse pentru a recâștiga acces la ele. Sumele începeau de la 10 000 dolari, dar în unele cazuri putea ajunge la sute de mii, în funcție de cât de profitabilă era întreprinderea.
Membrii grupului au fost depistați de Europol, în cadrul unei operațiuni denumite Operațiunea Elicius, cu sprijinul autorităților italiene, franceze și române. Dispozitivele NAS au fost alese deoarece sunt folosite ca soluții de stocare centralizate de către companii și utilizatori individuali, nu numai pentru fișiere legate de activitate sau sarcini, ci și pentru copii de siguranță, sau chiar pentru servicii web. Datele stocate în aceste sisteme sunt importante, și pot opri activitățile companiilor complet, cu potențial crescut pentru a plăti.
Echipa atacă aceste sisteme din 2021, și a operat sub diferite denumiri, inclusiv DiskStation Security, Quick Security, LegendaryDisk Security, 7even Security și Umbrella Security. Echipa s-a specializat pe companii cu sediul în nordul Italiei, inclusiv în regiunea Lombardia, și a fost pusă pe lista autorităților italiene.
Printre societățile și întreprinderile vizate se numărau companii de design grafic și de producție cinematografică, organizatori de evenimente și chiar ONG-uri internaționale care luptă pentru drepturile civile și desfășoară activități caritabile. Bineînțeles, sumele au fost plătite prin criptomonede, foarte greu de urmărit de autorități, fiind efectuate și alte investigații care au condus la adrese din București, ulterior percheziționate.
Perchezițiile au condus la probe suplimentare care au susținut suspiciunile poliției și au dus la urmă la prinderea în flagrant a infractorilor, și arestarea lor. Liderul bandei era un bărbat român în vârstă de 44 ani, care a fost arestat preventiv. Liderul bandei este acuzat de șantaj și acces neautorizat la sisteme informatice.
