Cazul Black Cube: Fost ofițer SRI, reținut în dosarul privind spionarea șefei DNA

Potrivit site-ului stiripesurse.ro, Daniel Dragomir, persoana reținută de procurorii DIICOT în dosarul ”Black Cube”, ar fi fost șef în cadrul Direcției Generale de Prevenire și Combatere Terorism din SRI. Dragomir este locotenent-colonel în rezervă.

Potrivit unui comunicat remis de DIICOT, la data de 13 septembrie, procurorii au dispus reținerea pentru o perioadă de 24 de ore a inculpatului Daniel Dragomir, acuzat de săvârșirea infracțiunilor de constituire a unui grup infracțional organizat, instigare la acces ilegal la un sistem informatic, instigare la transfer neautorizat de date informatice, instigare la operațiuni ilegale cu dispozitive și programe informatice, instigare la fals informatic, în formă continuată și instigare la violarea secretului corespondenței.

Astfel, DIIOT susține că, prin intermediul unei persoane, Daniel Dragomir a intrat în legătură cu un suspect în cauză, reprezentant al companiei israeliene „BlackCube”, căruia i-a împărtășit strategia sa și scopul urmărit, respectiv denigrarea unor persoane pe care le considera responsabile pentru trimiterea sa în judecată de către Direcția Națională Anticorupție.

În primele luni ale anului 2016 , la datele de 01 februarie 2016 și 16 martie 2016, Daniel Dragomir a avut două întâlniri în București cu  suspectul D. Z., întâlniri în care cei doi au discutat atât despre contextul și necesitatea operațiunii, scopul și presupusele persoane care stau în spatele operațiunii și care sunt interesate de reușita acesteia, cât și de natura și toate condițiile concrete ale operațiunilor investigative, informative și intruzive (incluzând aici inclusiv căutarea și obținerea corespondenței electronice ale țintelor), negocierea și stabilirea bugetului, plata operațiunii și comisionul de succes, precum și modalitatea de diseminare în media internațională a eventualului rezultat, pentru asigurarea cât mai promptă a obiectivului stabilit.

În perioada martie – aprilie 2016, la solicitarea directă a lui Daniel Dragomir de demarare a operațiunii „Tornado”, din dispoziția suspectilor  D. Z. și A. Y. și sub coordonarea directa a suspectului G. F., inculpatul David Geclowicz, fiind în posesia unor suficiente date de stare civilă și informații despre anumite persoane anume vizate, a contactat telefonic în repetate rânduri persoane apropiate șefei DNA, și în continuare, folosindu-se de mijloace frauduloase („scenarii”), au reușit să-i convingă pe aceștia să le furnizeze datele de contact ale conturilor de e-mail, date pe care inculpatul le-a pus la dispoziția coinculpatului Ron Weiner, pentru a se continua activitatea infracțională specifică.

În continuarea demersului infracțional, Ron Weiner, introducând fără drept credențialele celor trei titulari legitimi, le-a accesat fără drept prin încălcarea măsurilor de securitate (folosirea id-urilor și parolelor de autentificare obtinute și detinute ca urmare a falsului informatic), conturile de e-mail.

Datele au fost ulterior transferate în mijloacele de stocare puse la dispozitie de catre coordonatori, fiind pregătite pentru predarea către inculpatul Barkshtein Yossi.

Activitatea infracțională a echipei Ron Weiner și David Geclowicz s-a realizat pe teritoriul României, aceștia cazându-se în perioada 29 martie – 02 aprilie 2016, la un hotel de pe raza municipiului București.

“În urma operațiunilor din data de 02 aprilie 2016, de prindere a inculpaților Ron Weiner și David Geclowicz, Barkshtein Yossi, intrat în țară în dimineața aceleași zile, nu a mai reușit să intre în posesia datelor confidențiale compromise și, aflând despre depistarea făcută de autoritățile judiciare române, în după-amiaza aceleași zile a și părăsit teritoriul României pe la punctul de trecere a frontierei Giurgiu către Bulgaria, la scurt timp deplasându-se cu avionul către Marea Britanie, Londra”, se arată în comunicatul DIICOT.

Astfel, Daniel Dragomir împreună cu suspectul D. Z. au inițiat constituirea grupului infracțional care să realizeze activitățile delictuoase destinate să conducă la atingerea obiectivului proiectului, inclusiv a unor activități de natură intruzivă, primul determinând demersurile infracționale, acceptând urmările ilicite ale acestora și mai apoi sprijinindu-le și prin punerea la dispoziție a unor date privind persoanele de investigat.

Acțiunea a fost efectuată împreună cu ofițeri de poliție judiciară din cadrul DCCO-Serviciul de Combatere a Criminalității Informatice  și DGPMB –Serviciul Grupări Infracționale Violente.

Pe anumite segmente procesuale s-a beneficiat de suportul infomativ din partea Serviciului Român de Informații.

Anchetatorii au făcut ieri mai multe percheziții și audieri, iar miercuri dimineața o persoană a fost reținută. Nu se cunoaște deocamdată identitatea persoanei reținute.

Curtea de Apel București a decis săptămâna trecută înlocuirea arestului la domiciliu cu măsura controlului judiciar pentru Ron Weiner, unul dintre israelienii de la Black Cube implicat în dosarul de hărțuire a procurorului-șef al DNA, Laura Codruța Kovesi.

Trei israelieni au fost puși sub acuzare în acest dosar - Ron Weiner, David Geclowicz și Yossi Barkshtein. Ultimul a reușit să fugă din România, pe numele lui fiind emis un mandat de arestare în lipsă.

Inițial, Ron Weiner și David Geclowicz au fost arestați preventiv pe 3 aprilie, după care ei au fost plasați în arest la domiciliu în data de 22 iulie.

Conform DIICOT, Ron Weiner este acuzat de săvârșirea infracțiunilor de constituire a unui grup infracțional organizat, acces ilegal la un sistem informatic, transfer neautorizat de date informatice, alterarea integrității datelor informatice, în formă continuată, operațiuni ilegale cu dispozitive și programe informatice

David Geclowicz este acuzat de constituire a unui grup infracțional organizat, complicitate la acces ilegal la un sistem informatic, complicitate la transfer neautorizat de date informatice, complicitate la alterarea integrității datelor informatice și complicitate la operațiuni ilegale cu dispozitive și programe informatice.

"În cauză, există suspiciunea rezonabilă că, pe parcursul lunii martie 2016, două persoane care ocupau poziții de conducere în cadrul unei firme israeliene, cu puncte de lucru atât în Tel Aviv (Israel), cât și în Londra (UK), împreună cu mai mulți angajați ai firmei, printre care și cei doi inculpați, Weiner Ron și Geclowicz David, au inițiat și constituit un grup infracțional organizat în scopul comiterii mai multor infracțiuni, respectiv infracțiuni de hărțuire și infracțiuni informatice, constând în fapt în efectuarea de multiple apeluri telefonice cu caracter amenințător și hărțuitor, producătoare de temeri, precum și atacuri de tip phishing, în vederea sustragerii credențialelor de acces și ulterior compromiterii de conturi de poștă electronică, activități urmate de violarea secretului corespondenței, copierea și transferul fără drept al conținutului acestora", susțin procurorii DIICOT.

În cadrul grupării astfel constituite, Ron Weiner și David Geclowicz aveau roluri și sarcini precis trasate. Astfel, Ron Weiner răspundea de partea tehnico-informatică a activității, deținând cunoștințele informatice necesare, ocupându-se de atacurile de phishing și de compromiterea efectivă a conturilor de email, în timp ce, în prealabil, David Geclowicz era cel care răspundea de contactarea telefonică a persoanelor din familia și anturajul Laurei Kovesi și de obținerea datelor de contact necesare, mai precis adresele exacte de email, care în continuare formau ținta atacurilor informatice.

DIICOT mai arată că, în continuarea demersului, Ron Weiner, introducând fără drept credențialele titularilor legitimi, a accesat în mod repetat și fără drept (fără autorizarea/ consimțământul deținătorilor și utilizatorilor legitimi), respectiv prin încălcarea măsurilor de securitate (ID-uri și parolele de autentificare), căsuțele de email (spațiul alocat de furnizorul de servicii conturilor clienților) a trei persoane.

"După ce în prealabil autorul a accesat respectivele conturi online și a preluat controlul asupra acestora, a luat astfel cunoștință de informațiile și corespondența privată stocate în cadrul respectivelor conturi compromise, date informatice pe care le-a copiat și le-a transferat în mod neautorizat în propriul sistem informatic, producându-se în acest fel modificări inerente în conținutul conturilor atacate", mai spun procurorii.