Німеччина затримала ймовірного учасника угруповання Qilin після екстрадиції з Японії

Німеччина затримала громадянина Росії, якого підозрюють у провідній ролі в угрупованні-вимагачі Qilin. Чоловіка екстрадували з Японії на початку жовтня після того, як німецька сторона отримала ордер на його арешт у справі про ransomware-інцидент у Німеччині.

Про затримання та екстрадицію повідомляє BBC News. Національне поліцейське агентство Японії підтвердило, що підозрюваного затримали після його прибуття до країни як туриста.

Затримання в Японії

За даними японського відомства, Міністерство юстиції Японії, Вища прокуратура Токіо та німецькі органи співпрацювали для затримання чоловіка. Для цього було отримано тимчасовий ордер на тримання під вартою відповідно до японського закону про екстрадицію втікачів, після чого відбулася передача підозрюваного Німеччині.

Японські медіа раніше повідомляли з посиланням на внутрішні джерела, що ймовірного ключового учасника Qilin затримали у травні в готелі в Осаці. Тепер японська влада офіційно підтвердила екстрадицію.

Діяльність Qilin

Qilin є угрупованням, що працює за моделлю ransomware-as-a-service, тобто надає інструменти для атак програмами-вимагачами. Воно з’явилося у серпні 2022 року під назвою Agenda та застосовувало схему подвійного вимагання: викрадало дані перед шифруванням систем.

За наведеними у публікації даними, угруповання атакувало понад 2350 відомих організацій у 62 країнах. Серед його жертв названо японського автовиробника Nissan, пивоварну компанію Asahi, американського видавця газет Lee Enterprises та службу судів штату Вікторія в Австралії.

Після затримання підозрюваного діяльність Qilin не припинилася: з червня угруповання внесло на свій сайт витоків даних понад 450 жертв.