Из Японии в Германию экстрадировали российского хакера
3 мин
22
1
Из Японии в Германию экстрадировали 28-летнего россиянина Владмира К., которого считают одним из руководителей хакерской группировки Qilin. Его фамилия не раскрывается.
На прошлой неделе на пресс-конференции в Дюссельдорфе министр внутренних дел земли Северный Рейн-Вестфалия Херберт Ройль и министр юстиции этого же региона Беньямин Лимбах рассказали подробности дела. Сотрудники уголовной полиции региона и Центрального контактного бюро по киберпреступности внедрились в группировку Qilin и несколько месяцев следили за хакерами. Так следователям удалось вычислить имя россиянина, который скрывался под псевдонимом. В мае он поехал в отпуск в Японию, где его задержала местная полиция. В октябре его доставили в Германию, несмотря на то что между двумя странами нет договора об экстрадиции.
Немецкие следователи подозревают россиянина в вымогательстве. По их версии, он причастен к атаке на немецкую логистическую компанию, у которой хакеры Qilin похитили данные и требовали почти 150 тыс. евро в биткоинах. Правоохранители считают, что подозреваемый писал программы и поддерживал инфраструктуру для атак группировки. Херберт Ройль назвал задержание крупнейшим успехом немецких следователей в борьбе с киберпреступностью. Обвинение гражданину России пока не предъявили.
Группировка Qilin известна также как Agenda, Gold Feather и Water Galura. С 2024 года её жертвами стали почти 4 тыс. организаций по всему миру. Всего вымогатели требовали у компаний около 2,7 млрд евро, получили — 125 млн евро выкупа.
Одна из самых громких атак группировки — взлом в 2024 году британской компании Synnovis, оказывающей патологоанатомические услуги. За украденные данные вымогатели потребовали 50 млн долларов. Данные были опубликованы после того, как компания отказалась платить выкуп.
В Германии от действий группировки пострадали 152 компании, 30 из них работают в Северном Рейне-Вестфалии. В общей сложности у немецких компаний вымогатели требовали 62,6 млн евро. Они получили как минимум 6,5 млн евро выкупа. В Японии от Qilin пострадали 53 компании. Среди них — производитель напитков Asahi Group. Атаку на него группировка провела в 2025 году.
В 2026 году израильская ИБ-компания Check Point назвала Qilin одним из мировых лидеров по числу атак ради выкупа.
