2. Stabilirea unor profile pentru toate persoanele ce urmau a constitui obiectul „investigatiilor”:

În acest sens au fost întocmite multiple fişe, cuprinzând numele și fotografia persoanei, relația cu ținta (relație de rudenie, de prietenie, de serviciu etc.), date profesionale (parcursul profesional, activități conexe), date personale (data naşterii, membri ai familiei, date de contact, adresa de domiciliu/resedinţa), informații diverse obţinute din surse deschise (comentarii jurnalistice cu privire la activitatea profesională sau la pretinse legături suspecte, ocupatia actuala și domeniile de interes ale persoanei, declaraţii de avere etc.), inventarul surselor datelor cuprinse în profile.

Unele dintre aceste informaţii au fost puse la dispoziţie chiar de către inculpatul D.D..

Fiecare dintre aceste informații prezenta importanță în conceptul strategic caracteristic BlackCube, respectiv: - căutarea și exploatarea vulnerabilităților - exploatarea unor interese legitime ale subiecților și atragerea acestora în capcana câștigării încrederii, în scopul folosirii ulterioare ca surse de informații.

3. Analiza modalităţii optime de intrare în posesia unor astfel de informații de la respectivele persoane:

Modalitatea concretă de operare, deși în concordanţă cu procedurile curente de lucru, a fost influențată ca intensitate și de timpul scurt avut la dispoziție pentru obţinerea rezultatului scontat, urgenţa operaţiunii fiind subliniată de către inculpatul D.D..

Astfel, metodele alese de coordonatori și acceptate ca atare de subordonaţi au căpătat un caracter agresiv, deosebit de intruziv pentru viața personală, culminând cu aproprierea deciziei de comitere a unor fapte a căror natura ilegală este general cunoscută și incontestabilă.

În aceste împrejurări s-au admis ca oportune și servind scopului urmărit:

- activități de „scam” constând în pretinderea unor anumite identităţii și funcții (jurnalişti, potenţiali clienți, membri ai mediului academic etc.) sau simularea unor interese (eventuali angajatori, investitori ş.a.), spre a atrage subiecţii la discuții, a le câștiga încrederea și loialitatea și a-i putea manipula ulterior;

- activități de „phishing”, constând în crearea unor pagini web false și determinarea subiecților să introducă în câmpurile dedicate credenţialele conturilor de poștă electronică;

- activități din sfera „black hacking”, constând în accesarea ilegală a unor sisteme informatice (segmentul destinat folosirii unui anume cont de poștă electronică) și transferarea fără drept de date, pentru folosirea ulterioară în scopuri reprehensibile;

4. Culegerea și prelucrarea datelor obţinute:

Odată convenite modalitățile concrete de acțiune, s-a trecut la executarea concomitentă a acestora.

În timp ce pentru unii dintre subiecţi se încerca atragerea la întâlniri în străinătate - în special în Londra, Marea Britanie - sub diverse pretexte, pentru alții s-a ales capacitarea interesului în studierea unor pretinse articole de presă ce ar fi necesitat accesarea unui anumit serviciu pentru lecturare (dropbox – serviciu care oferă spațiu de stocare al datelor si posibilitatea sincronizării datelor, accesibil prin introducerea credentialelor contului de poștă electronică).

După colectarea de informații, acestea trebuiau predate coordonatorilor spre a fi centralizate, în vederea analizei şi livrării produsului final, constituit într-un raport de proiect.

Concret, în perioada martie – aprilie 2016, la solicitarea directă (determinare mediată) a inculpatului D.D. de demarare a operaţiunii „Tornado”, din dispoziţia (imediată) inculpaţilor D.Z. şi A.Y., inculpatul G.D., fiind în posesia unor suficiente date de stare civilă şi informaţii despre anumite persoane anume vizate, a contactat telefonic în repetate rânduri persoane apropiate şefei D.N.A. şi, folosindu-se de mijloace frauduloase („scenarii”), au reuşit să-i convingă pe aceştia să le furnizeze datele de contact ale conturilor de e-mail, date pe care inculpatul le-a pusla dispoziţia coinculpatului W.R..

Acesta a exercitat atacuri de tip phishing împotriva persoanelor vătămate, trimiţându-le anumite mesaje electronice înșelătoare care le-au determinat în final să acceseze diverse link-uri către pagini false ce imitau platformele serviciilor de e-mail şi să introducă astfel credenţialele de acces ale conturilor, respectiv denumirea utilizatorului (user id) şi parola aferentă.

În continuarea demersului infracţional, inculpatul W.R., introducând fără drept credenţialele celor trei titulari legitimi, le-a accesat fără drept (fără autorizarea acestora), prin încălcarea măsurilor de securitate (folosirea id-urilor şi parolelor de autentificare obtinute și detinute ca urmare a falsului informatic), conturile de e-mail.

Potrivit planului infracţional, în vederea evitării rămânerii informaţiilor mai mult timp în posesia aceleiaşi persoane – ceea ce genera implicit și expunerea sa din moment ce erau obţinute ilegal, după ce aceştia intrau în mod fraudulos în posesia corespondenţei electronice, inculpaţii R.W. și D.G. ar fi trebuit să transmită datele în format electronic către Y.B., în etapa finală, sarcina acestuia fiind de a veni pe teritoriul României şi de a prelua de la ceilalţi inculpaţi dispozitivul de stocare a datelor informatice sustrase, corespondenţa de poştă electronică urmând a fi folosită în realizarea mobilului infracţional.

În aceasta etapă s-a produs însă intervenţia autorităţilor judiciare, joncţiunea între inculpaţii R.W. și D.G., pe de-o parte şi inculpatul Y.B. nemaiavând loc și implicit nefiind realizată predarea datelor.

Astfel, scopul final raportat la persoana - țintă nu a mai fost atins, din această perspectivă realizându-se doar o  „încercare nereușită de intimidare”.

Dosarul a fost înaintat spre competentă soluționare Tribunalului București.

Facem precizarea că pe parcursul întregului proces penal, persoanele cercetate beneficiază de drepturile şi garanțiile procesuale prevăzute de Codul de procedură penală, precum și de prezumția de nevinovăție.