Німеччина заарештувала підозрюваного учасника угруповання Qilin

Німеччина заарештувала громадянина Росії, якого підозрюють у керівній ролі в угрупованні-вимагачі Qilin. Затримання відбулося після екстрадиції підозрюваного з Японії на початку жовтня.

Як BBC News, Національне поліцейське агентство Японії підтвердило екстрадицію. За даними японської сторони, чоловік прибув до країни як турист, після чого його затримали на підставі тимчасового ордера, виданого в межах запиту Німеччини у справі про ransomware-інцидент.

Затримання в Японії

У японському повідомленні зазначається, що Міністерство юстиції Японії, Токійська вища прокуратура та німецька сторона співпрацювали для затримання й подальшої передачі чоловіка Німеччині відповідно до законодавства про екстрадицію втікачів.

Японські медіа раніше з посиланням на внутрішні джерела повідомляли, що ймовірного учасника Qilin затримали в травні в готелі в Осаці. Офіційне підтвердження з боку японських органів з’явилося пізніше.

Діяльність Qilin

Qilin працює за моделлю ransomware-as-a-service та виникло у серпні 2022 року під назвою Agenda. У своїх атаках угруповання застосовувало подвійне вимагання: спочатку викрадало дані, а потім шифрувало їх.

За наведеними у повідомленні даними, Qilin атакувало понад 2350 відомих організацій у 62 країнах. Серед постраждалих названо автовиробника Nissan, японську пивоварну компанію Asahi, американського видавця Lee Enterprises і Службу судів штату Вікторія в Австралії. Від червня угруповання опублікувало на своєму сайті витоків понад 450 жертв.