Procurorii DIICOT au dispus trimiterea în judecată a lui Daniel Dragomir, fost ofițer SRI condamnat definitiv la închisoare dar care a fugit din țară, în dosarul Black Cube.
El va fi judecat pentru constituirea unui grup infracțional organizat, de instigare la acces ilegal la un sistem informatic, instigare la transfer neautorizat de date informatice și complicități la alte operațiuni ilegale.
Conform rechizitoriului, Daniel Dragomir a încercat o acțiune de compromitere a fostei șefe DNA, Laura Codruța Kovesi, a președintelui Klaus Iohannis și a șefului SRI, Eduard Hellvig.
„Inculpatul D.D. şi-a propus denigrarea unor persoane pe care le aprecia responsabile pentru „distrugerea” carierei, prin arestarea sa de către D.N.A., printre care şi fostul procuror şef al D.N.A, la aceea dată. Pornind de la funcţia, pregătirea specializată şi expertiza dobândită de-a lungul timpului în cadrul Serviciului Român de Informaţii (domeniul informativ – operativ al Direcţiei de Terorism), inculpatul stăpânea astfel cunoştinţe vaste atât sub aspectul tehnicilor de manipulare, cât şi în ceea ce priveşte caracteristicile şi modalităţile de acţiune ale grupurilor de criminalitate organizată şi mai ales metodologia de investigare şi documentare a unor astfel de grupări, majoritatea lor caracterizându-se printr-o specializare riguroasă a activităţilor infracţionale şi conspirativitate a acţiunilor ilicite, în scopul atingerii obiectivului propus şi totodată îngreunării identificării şi tragerii la răspundere penală”, se arată în rechizitoriul procurorilor.
Potrivit DIICOT, Daniel Dragomir ar fi luat legătura cu un reprezentant al companiei israeliene Black Cube, căruia i-a spus că vrea denigrarea unor persoane pe care le considera responsabile pentru trimiterea lui în judecată de către DNA, cerând demararea operaţiunii „Tornado”.
„Profitând astfel de relaţiile create în funcţia avută în cadrul Serviciului Român de Informaţii, prin intermediul unui cetăţean israelian condamnat definitiv la 6 ani închisoare pentru săvârșirea infracțiunilor de înșelăciune și evaziune fiscală într-un dosar instrumentat tot de către D.N.A., inculpatul D.D. a intrat în legătură cu inculpatul D.Z., reprezentant al unei companii de investigaţii israeliene, cu numele de marcă „BlackCube”, căruia i-a împărtăşit strategia sa şi scopul urmărit.”
În primăvara 2016, doi angajați ai firmei de securitate israeliene Black Cube, fondată de foști ofițeri Mossad, au fost prinși la București în timp ce încercau accesarea emailurilor și spargerea altor comunicații ale șefei DNA Laura Kovesi și ale familiei acesteia. Doi dintre angajații Black Cube, Ron Weiner si David Geclowicz, și-au recunoscut vinovăția si au primit sentințe cu suspendarea executării.
Curtea de Apel București a decis, pe 18 iunie, condamnarea fostului colonel SRI Daniel Dragomir la o pedeapsă de 3 ani și 10 luni închisoare pentru fapte de corupție. El a reușit să plece din țară înainte de condamnarea definitivă și este dat în urmărire internațională.
Comunicatul integral al DIICOT:
Prin rechizitoriul din data de 13.07.2020, procurorii Direcției de Investigare a Infracțiunilor de Criminalitate Organizată şi Terorism – Structura Centrală au dispus trimiterea în judecată a inculpatului D.D. pentru săvârșirea infracțiunilor de constituire a unui grup infracțional organizat, instigare la acces ilegal la un sistem informatic, în formă continuată, instigare la transfer neautorizat de date informatice, în formă continuată, instigare la fals informatic, în formă continuată, instigare la operațiuni ilegale cu dispozitive şi programe informatice și instigare la violarea secretului corespondenței, în formă continuată.
Prin actul de sesizare s-a reținut faptul că inculpatul D.D., fost ofițer superior (locotenent - colonel), în cadrul Serviciului Român de Informații (șef grupare sectoare informativ - operative în Direcția Generală de Prevenire și Combatere Terorism din cadrul Serviciului Român de Informații), în prezent în rezervă, a fost trimis în judecată de către Direcția Națională Anticorupție, la data de 23.01.2015, pentru fapte de trafic de influență, spălare de bani, folosire în orice mod, direct sau indirect, de informații ce nu sunt destinate publicității, în scopul obținerii pentru sine sau pentru altul de bani, bunuri, ori alte foloase necuvenite, fals în înscrisuri sub semnătură privată, în forma participației improprii şi uz de fals.
Pentru aceste fapte, inculpatul D.D. a fost condamnat definitiv la data de 18.06.2020, de Curtea de Apel Bucureşti, la pedeapsa rezultantă de 3 ani şi 10 luni închisoare cu executare în regim de detenţie, în prezent inculpatul sustrăgându-se de la executarea acestei pedepse.
Plecând de la această cercetare penală, şi considerându-se atât nedreptăţit profesional cât şi investigat abuziv, inculpatul D.D. şi-a propus denigrarea unor persoane pe care le aprecia responsabile pentru „distrugerea” carierei, prin arestarea sa de către D.N.A., printre care şi fostul procuror şef al D.N.A, la aceea dată.
Pornind de la funcţia, pregătirea specializată şi expertiza dobândită de-a lungul timpului în cadrul Serviciului Român de Informaţii (domeniul informativ – operativ al Direcţiei de Terorism), inculpatul stăpânea astfel cunoştinţe vaste atât sub aspectul tehnicilor de manipulare, cât şi în ceea ce priveşte caracteristicile şi modalităţile de acţiune ale grupurilor de criminalitate organizată şi mai ales metodologia de investigare şi documentare a unor astfel de grupări, majoritatea lor caracterizându-se printr-o specializare riguroasă a activităţilor infracţionale şi conspirativitate a acţiunilor ilicite, în scopul atingerii obiectivului propus şi totodată îngreunării identificării şi tragerii la răspundere penală.
Din probele administrate la dosar rezultă faptul că, după trimiterea sa în judecată de către D.N.A. şi în timpul judecării sale în primă instanţă de către Tribunalul București, la începutul anului 2016, inculpatul D.D. a decis că o campanie denigratoare la adresa procurorului șef DNA de la acea dată ar putea avea un efect optim, inclusiv în ceea ce priveşte situaţia dosarului său.
Întrucât în primul trimestru al anului 2016 se discuta posibilitatea reînvestirii de către președintele României a procurorului şef al D.N.A. pentru un nou mandat, inculpatul D.D. a apreciat ca oportun momentul pentru declanșarea campaniei dorite, a cărei reuşită ar fi avut dublu rezultat: împiedicarea reînvestirii şi denigrarea persoanei respective urmată, implicit, de cea a instituției pe care o conduce, punând astfel sub semnul întrebării legalitatea demersurilor în dosarele investigate de D.N.A..
În urma anchetei s-a stabilit faptul că, fiind conștient de amploarea şi implicit de impactul pe care ar trebui să îl aibă o astfel de campanie denigratoare, inculpatul D.D. a acceptat ideea cooptării altor persoane interesate de organizarea unei astfel de campanii, persoane care să-i sprijine demersurile atât din punct de vedere financiar cât şi din punctul de vedere al modalităţii efective de valorificare optimă a eventualului rezultat negativ al campaniei în mass – media naţională.
Astfel, inculpatul D.D. a acționat atât în interes personal (având în vedere trimiterea în judecată în dosarul instrumentat de către D.N.A. şi totodată urmărind reintegrarea sa în structurile de informaţii române, profitând astfel de schimbările inerente care se pot produce la nivel instituţional prin denigrarea şi înlăturarea şefei D.N.A. de la conducerea direcţiei), cât şi pe fondul unui interes de grup, având în toată această operaţiune de compromitere un rol de iniţiator dar şi de intermediar şi interfaţă a voinţei infracţionale din partea altor persoane.
Angrenarea unor persoane cu potenţă financiară şi interese comune în denigrarea conducerii D.N.A. era absolut necesară pentru a justifica declanşarea şi susţinerea unei astfel de campanii ce se vroia încă de la început a fi viabilă şi a oferi rezultatul denigrator/compromiţător scontat (obiectiv care nu putea fi realizat aşadar fără obţinerea unor date sensibile, confidenţiale, ascunse de ochii publicului, date care nu îţi puteau parveni în mod obişnuit prin metode, căutări şi investigaţii legitime).
Potrivit probelor administrate, inculpatul era conştient că astfel de date cu potenţial compromiţător, în posesia cărora nu puteai intra decât prin acţiuni ilicite şi conspirate, puteau a fi obţinute doar în urma implicării unor persoane cu experienţă şi capacităţi logistico-tehnice în domeniu investigativ, resurse necesare şi determinante pentru atingerea obiectivului.
Profitând astfel de relaţiile create în funcţia avută în cadrul Serviciului Român de Informaţii, prin intermediul unui cetăţean israelian condamnat definitiv la 6 ani închisoare pentru săvârșirea infracțiunilor de înșelăciune și evaziune fiscală într-un dosar instrumentat tot de către D.N.A., inculpatul D.D. a intrat în legătură cu inculpatul D.Z., reprezentant al unei companii de investigaţii israeliene, cu numele de marcă „BlackCube”, căruia i-a împărtăşit strategia sa şi scopul urmărit.
Deşi în mod public, activitatea companiei era aparent legală, oferind servicii de consultanţă şi sprijin în colectare date şi documentare la solicitarea clienţilor, în unele cazuri mai sensibile, anumite activităţi concurente şi aflate la limita ilicitului penal sunt de natură să mascheze în realitate modalităţile şi metodele efective folosite în mod cert în afara legii, apelându-se în acest sens la activităţi infracţionale destinate obţinerii de date confidenţiale despre anumite persoane, respectiv: fapte de criminalitate informatică – atacuri de tip phishing, metode de social engineering, precum şi alte forme de intruziune în viaţa privată a persoanelor verificate, tocmai în scopul obţinerii de date şi informaţii sensibile şi valorificabile ulterior în interesul clientului, client care intră în posesia acestora după plata comisionului final de succes, care, de altfel, are un cuantum considerabil, chiar depăşind suma iniţială contractată şi aferentă proiectului (în speţa de faţă, comisionul de succes ridicându-se la suma de 335 de mii de lire sterline).
Astfel a fost demarat și proiectul „Tornado”, ce a format obiectul cercetărilor în cauză, ale cărui activități desfășurate în cursul anului 2016, au vizat compromiterea imaginii unui înalt oficial din România – procurorul şef al DNA de la aceea dată.
În urma anchetei s-a stabilit faptul că, în primele luni ale anului 2016 (mai precis la datele de 01.02.2016 şi 16.03.2016), inculpatul D.D. a avut două întâlniri în Bucureşti cu inculpatul D.Z., acesta din urmă fiind însoţit prima oară de o persoană de încredere a acestuia, martor care a şi înregistrat audio o parte a discuţiilor purtate cu aceea ocazie.
În cadrul întâlnirii iniţiale din data de 01.02.2016, s-au purtat ample discuţii legate atât de contextul şi necesitatea operaţiunii, scopul şi presupusele persoane care stau în spatele operaţiunii şi care sunt interesate de reuşita acesteia, cât şi de natura şi toate condiţiile concrete ale operaţiunilor şi metodelor investigative, informative şi intruzive (incluzând aici inclusiv căutarea şi obţinerea corespondenţei electronice ale ţintelor precum şi orice fel de date informatice – fişiere şi eventuale alte înregistrări, conturi bancare, etc), echipele ce vor fi formate şi coordonate pentru efectuarea investigaţiilor şi obţinerea respectivelor date, negocierea şi stabilirea bugetului, plata operaţiunii şi comisionul de succes, modalitatea de diseminare în media naţională şi internaţională a eventualului rezultat, pentru asigurarea cât mai promptă a obiectivului stabilit.
Astfel, la finalul acestei prime întrevederi, inculpaţii au căzut de acord de principiu asupra contextului socio-politic, strategiei, capabilităţilor, metodelor şi resurselor financiare şi umane ce vor fi angrenate în respectiva operaţiune, inculpatul D.D. asumându-şi ca în scurt timp să obţină concursul şi sprijinul concret şi efectiv din partea altor persoane influente care să susţină proiectul atât din punct de vedere financiar cât şi din perspectiva diseminării datelor ce vor fi obţinute, pe canalele presei din România.
În urma anchetei s-a stabilit faptul că, în prima parte a lunii martie 2016, inculpatul D.D. îi confirmă inculpatului D.Z. obţinerea interesului şi sprijinului necesar, la scurt timp, respectiv la data de 16.03.2016, având loc cea de-a doua întâlnire a acestora în Bucureşti.
Momentul negocierii şi conturării planului infracţional din cadrul primei întâlniri a fost urmat de acordul efectiv al declanşării operaţiunii la cea de-a doua întâlnire, situaţie în care inculpatul D.D. a şi plătit în numerar un avans de aproximativ 150.000 de euro, stabilindu-se ca operaţiunea să se desfăşoare de urgenţă, având în vedere iminenta decizie pe care administrația prezidenţială urma să o ia în perioada ce urma, în ceea ce priveşte şefei D.N.A..
Cu această ocazie, cei doi inculpaţi au reluat discuţiile iniţiale, de această dată, inculpatul D.D. înmânându-i inculpatului D.Z. atât o sumă considerabilă de bani cât şi foarte multe date şi informaţii suplimentare (inclusiv un raport scris de investigaţii în mediul on-line cu privire la diverse articole şi date legate de procurorul şef DNA la acel moment), despre persoane şi situaţii de verificat, multe dintre respectivele date fiind nepublice (exp. – numere de telefon, zvonuri şi poveşti construite în jurul anumitor persoane), demersuri ce au condus şi au contribuit în continuare la determinarea în final a inculpatului D.Z. să treacă în scurt timp la organizarea, coordonarea şi realizarea operaţiunilor specifice proiectului contractat, operaţiuni finalizate în ziua de 02.04.2016, când doi dintre angajaţii firmei israeliene au şi fost depistaţi pe raza municipiului Bucureşti de către organele de urmărire penală.
Aşadar, urmare a întâlnirilor prealabile şi iniţierii planului infracţional de către inculpaţii D.D., D.Z. și A.Y., prin cooptarea altor angajaţi ai firmei israeliene s-a constituit un grup infracţional organizat în scopul comiterii mai multor infracţiuni informatice, constând în fapt în atacuri informatice de tip „phishing”, în vederea sustragerii credenţialelor de acces şi ulterior compromiterii conturilor de poştă electronică, activităţi urmate de violarea secretului corespondenţei şi transferul fără drept al conţinutului acestora.
Potrivit probatoriului administrat, mobilul întregii activităţi infracţionale ce constituia obiectul operaţiunii „Tornado” a constat în încercarea de a găsi activităţi de „corupţie” sau orice alte date compromiţătoare privind un înalt oficial din România, respectiv procurorulşef din aceea perioadă, al Direcţiei Naţionale Anticorupţie, inclusiv date privind apropiaţi ai acestuia. În acest caz însă, strategia aleasă pentru obținerea informațiilor și modalitatea concreta de operare au excedat cu mult limitelor licitului, configurându-se în activități specifice unui grup infracțional organizat, idee prefigurată, urmărită şi acceptată încă de la început de către inculpaţi.
Grupul infracţional organizat astfel iniţiat şi constituit (prin acţiunile şi faptele concrete mai sus descrise) a avut în fapt un caracter bine structurat din punct de vedere al poziţiei şi ierarhiei membrilor, o durată în timp şi o continuitate specifică, precum şi o coordonare a activităţilor concrete ale membrilor executanţi, prin raportare la rolul, contribuţia şi sarcina stabilită pentru fiecare dintre aceştia.
În cadrul palierului de conducere, cei doi au fost secondaţi de către un alt angajat al serviciului BlackCube, G.F., desemnat manager de proiect, cu atribuţii de supervizare şi coordonare directă a membrilor din palierul execuţional.
Este vorba despre celula infracţională ce urma să activeze inclusiv pe teritoriul României, din care făceau parte şi inculpaţii W.R., G.D. şi Y.B., precum şi echipa de investigatori care urma să acţioneze pe teritoriul Angliei şi să obţină prin aşa – zisele „interviuri” orice fel de informaţii de la persoanele indicate.
Astfel cum a fost gândită și ulterior pusă în practică, activitatea desfășurată urma sa cuprindă din punctul de vedere al palierului de execuţie, mai multe etape şi segmente infracţionale:
1. Stabilirea cercului de persoane (ţinte), de la care se bănuia şi se considera că pot fi obținute informații sensibile/incriminatoare:
În această fază, au fost apreciate ca prezentând interes, persoane din familia şi anturajul apropiat al şefei DNA, persoane care după caz, dea lungul timpului, au lucrat şi au fost implicate direct în activitatea concretă a DNA ori îşi desfăşoară activitatea specifică şi în prezent, persoane care au fost cercetate şi au avut anumite calităţi procesuale în cadrul anumitor dosare penale instrumentate de către DNA.Astfel, în cadrul ierarhiei grupului infracţional organizat, a rezultat poziţia de lider şi coordonator principal a inculpatului D.Z., inculpatul A.Y. sprijinindu-l în luarea deciziilor şi punerea în aplicare a acestora.
2. Stabilirea unor profile pentru toate persoanele ce urmau a constitui obiectul „investigatiilor”:
În acest sens au fost întocmite multiple fişe, cuprinzând numele și fotografia persoanei, relația cu ținta (relație de rudenie, de prietenie, de serviciu etc.), date profesionale (parcursul profesional, activități conexe), date personale (data naşterii, membri ai familiei, date de contact, adresa de domiciliu/resedinţa), informații diverse obţinute din surse deschise (comentarii jurnalistice cu privire la activitatea profesională sau la pretinse legături suspecte, ocupatia actuala și domeniile de interes ale persoanei, declaraţii de avere etc.), inventarul surselor datelor cuprinse în profile.
Unele dintre aceste informaţii au fost puse la dispoziţie chiar de către inculpatul D.D..
Fiecare dintre aceste informații prezenta importanță în conceptul strategic caracteristic BlackCube, respectiv: - căutarea și exploatarea vulnerabilităților - exploatarea unor interese legitime ale subiecților și atragerea acestora în capcana câștigării încrederii, în scopul folosirii ulterioare ca surse de informații.
3. Analiza modalităţii optime de intrare în posesia unor astfel de informații de la respectivele persoane:
Modalitatea concretă de operare, deși în concordanţă cu procedurile curente de lucru, a fost influențată ca intensitate și de timpul scurt avut la dispoziție pentru obţinerea rezultatului scontat, urgenţa operaţiunii fiind subliniată de către inculpatul D.D..
Astfel, metodele alese de coordonatori și acceptate ca atare de subordonaţi au căpătat un caracter agresiv, deosebit de intruziv pentru viața personală, culminând cu aproprierea deciziei de comitere a unor fapte a căror natura ilegală este general cunoscută și incontestabilă.
În aceste împrejurări s-au admis ca oportune și servind scopului urmărit:
- activități de „scam” constând în pretinderea unor anumite identităţii și funcții (jurnalişti, potenţiali clienți, membri ai mediului academic etc.) sau simularea unor interese (eventuali angajatori, investitori ş.a.), spre a atrage subiecţii la discuții, a le câștiga încrederea și loialitatea și a-i putea manipula ulterior;
- activități de „phishing”, constând în crearea unor pagini web false și determinarea subiecților să introducă în câmpurile dedicate credenţialele conturilor de poștă electronică;
- activități din sfera „black hacking”, constând în accesarea ilegală a unor sisteme informatice (segmentul destinat folosirii unui anume cont de poștă electronică) și transferarea fără drept de date, pentru folosirea ulterioară în scopuri reprehensibile;
4. Culegerea și prelucrarea datelor obţinute:
Odată convenite modalitățile concrete de acțiune, s-a trecut la executarea concomitentă a acestora.
În timp ce pentru unii dintre subiecţi se încerca atragerea la întâlniri în străinătate - în special în Londra, Marea Britanie - sub diverse pretexte, pentru alții s-a ales capacitarea interesului în studierea unor pretinse articole de presă ce ar fi necesitat accesarea unui anumit serviciu pentru lecturare (dropbox – serviciu care oferă spațiu de stocare al datelor si posibilitatea sincronizării datelor, accesibil prin introducerea credentialelor contului de poștă electronică).
După colectarea de informații, acestea trebuiau predate coordonatorilor spre a fi centralizate, în vederea analizei şi livrării produsului final, constituit într-un raport de proiect.
Concret, în perioada martie – aprilie 2016, la solicitarea directă (determinare mediată) a inculpatului D.D. de demarare a operaţiunii „Tornado”, din dispoziţia (imediată) inculpaţilor D.Z. şi A.Y., inculpatul G.D., fiind în posesia unor suficiente date de stare civilă şi informaţii despre anumite persoane anume vizate, a contactat telefonic în repetate rânduri persoane apropiate şefei D.N.A. şi, folosindu-se de mijloace frauduloase („scenarii”), au reuşit să-i convingă pe aceştia să le furnizeze datele de contact ale conturilor de e-mail, date pe care inculpatul le-a pus la dispoziţia coinculpatului W.R..
Acesta a exercitat atacuri de tip phishing împotriva persoanelor vătămate, trimiţându-le anumite mesaje electronice înșelătoare care le-au determinat în final să acceseze diverse link-uri către pagini false ce imitau platformele serviciilor de e-mail şi să introducă astfel credenţialele de acces ale conturilor, respectiv denumirea utilizatorului (user id) şi parola aferentă.
În continuarea demersului infracţional, inculpatul W.R., introducând fără drept credenţialele celor trei titulari legitimi, le-a accesat fără drept (fără autorizarea acestora), prin încălcarea măsurilor de securitate (folosirea id-urilor şi parolelor de autentificare obtinute și detinute ca urmare a falsului informatic), conturile de e-mail.
Potrivit planului infracţional, în vederea evitării rămânerii informaţiilor mai mult timp în posesia aceleiaşi persoane – ceea ce genera implicit și expunerea sa din moment ce erau obţinute ilegal, după ce aceştia intrau în mod fraudulos în posesia corespondenţei electronice, inculpaţii R.W. și D.G. ar fi trebuit să transmită datele în format electronic către Y.B., în etapa finală, sarcina acestuia fiind de a veni pe teritoriul României şi de a prelua de la ceilalţi inculpaţi dispozitivul de stocare a datelor informatice sustrase, corespondenţa de poştă electronică urmând a fi folosită în realizarea mobilului infracţional. În aceasta etapă s-a produs însă intervenţia autorităţilor judiciare, joncţiunea între inculpaţii R.W. și D.G., pe de-o parte şi inculpatul Y.B. nemaiavând loc și implicit nefiind realizată predarea datelor.
Astfel, scopul final raportat la persoana - țintă nu a mai fost atins, din această perspectivă realizându-se doar o „încercare nereușită de intimidare”.
Dosarul a fost înaintat spre competentă soluționare Tribunalului București.
Facem precizarea că pe parcursul întregului proces penal, persoanele cercetate beneficiază de drepturile şi garanțiile procesuale prevăzute de Codul de procedură penală, precum și de prezumția de nevinovăție."
