Niemcy aresztowały podejrzanego członka kierownictwa Qilin po ekstradycji z Japonii

Niemcy aresztowały obywatela Rosji podejrzanego o przynależność do ścisłego kierownictwa grupy ransomware Qilin. Do Niemiec trafił na początku października w drodze ekstradycji z Japonii. Japońska Krajowa Agencja Policji podała, że zatrzymano go po przyjeździe do kraju jako turystę. Podstawą był niemiecki nakaz aresztowania wydany w związku z atakiem ransomware w Niemczech. Według mediów zatrzymanie nastąpiło w maju, w hotelu w Osace.

Kogo dotyczy

Qilin działa od sierpnia 2022 roku, początkowo pod nazwą Agenda, w modelu ransomware jako usługa. Grupa stosuje podwójne wymuszenie: najpierw kradnie dane, potem je szyfruje. Zaatakowała ponad 2350 organizacji w 62 krajach, wśród nich Nissana, browar Asahi, wydawcę Lee Enterprises i australijskie Court Services Victoria. Atak na Asahi na długo zakłócił działalność firmy i ujawnił dane 1,5 miliona osób. Grupę łączy się też z wykorzystywaniem luk w firmowych sieciach VPN.