Отпуск в Японии закончился для предполагаемого участника Qilin не возвращением домой, а передачей немецким следователям. Национальное полицейское агентство Японии подтвердило, что 28-летнего мужчину задержали в Осаке по немецкому ордеру, а затем передали Германии для разбирательства по делу о вымогательской атаке на компанию. Арест состоялся в мае во время туристической поездки.
Следствие связывает подозреваемого с Qilin, одной из самых активных группировок, работающих по модели «вымогательство как услуга». По версии немецкой стороны, мужчина входил в ядро структуры и участвовал в атаке на компанию в Германии. Имя задержанного не раскрывается, а предъявленные ему претензии пока не проверены судом и остаются версией следствия.
Японская полиция узнала о планируемой поездке мужчины в мае и установила его местонахождение совместно с полицией Токио, Осаки и Киото. Подозреваемого задержали в отеле Осаки по временному ордеру, после чего Министерство юстиции и прокуратура Японии начали процедуру передачи немецкой стороне по закону об экстрадиции.
По данным японских СМИ, немецкое дело связано с атакой на логистическую компанию в сентябре 2024 года. Злоумышленники получили доступ к сети, похитили и зашифровали данные, после чего потребовали криптовалюту. Размер выкупа оценивали примерно в $160–165 тыс., но технические детали проникновения и движение платежа власти публично не раскрыли.
Qilin действует как RaaS-платформа, где разработчики поддерживают шифровальщик, инфраструктуру и сайт утечек, а партнёры проводят взломы и делятся выкупом. За несколько лет группировка превратилась в криминальную экосистему и усилила давление на жертв кражей данных, шифрованием систем и угрозами публикации. С 2022 года Qilin связывают примерно с 4000 пострадавшими организациями.
Немецкие следователи из земли Северный Рейн-Вестфалия заявили, что до задержания несколько месяцев работали внутри инфраструктуры Qilin. Такая операция могла помочь установить участников сети и связать отдельные эпизоды. Власти не раскрыли, какие именно системы оказались под наблюдением, как долго длилось проникновение и какую информацию удалось получить.
Передача состоялась 2 октября после решения Токийского высшего суда. Подозреваемый сейчас находится в Германии под арестом. Публичного обвинительного заключения, даты суда и полного перечня эпизодов пока нет, поэтому роль мужчины в Qilin остаётся версией следствия. Арест показывает, что обычная зарубежная поездка может стать уязвимостью даже для участника крупной ransomware-сети.