El ransomware Qilin afectó a 53 organizaciones en Japón; Alemania arresta al hombre detenido en Osaka
En breve
El grupo de ransomware Qilin, al que pertenece un ciudadano ruso de 28 años detenido en Japón y entregado a Alemania, ha causado daños en 53 empresas y otras organizaciones de Japón, informó la Agencia Nacional de Policía el 8 de octubre. Las autoridades alemanas han arrestado al hombre, que fue detenido en un hotel de Osaka en mayo y extraditado en octubre. El grupo está activo desde aproximadamente octubre de 2022 y se calcula que sus víctimas son unas 4.000 empresas en todo el mundo.
Leer la noticia completa 2 min de lectura
Se han confirmado daños causados por el grupo de ransomware Qilin en 53 empresas y otras organizaciones de Japón, informó la Agencia Nacional de Policía el 8 de octubre. Según la agencia, el grupo recibe varios nombres en japonés, entre ellos «Kirin» y «Kiirin». Un ciudadano ruso de 28 años que pertenece al grupo fue detenido en Japón y entregado a Alemania, donde las autoridades lo han arrestado. [ 1 , 2 , 3 , 5 , 6 ]
Según la agencia, Qilin empezó a operar hacia octubre de 2022 y unas 4.000 empresas en todo el mundo han sido atacadas; varios medios describen la cifra mundial como una estimación. En Japón, los daños se han confirmado desde abril de 2023. Asahi Shimbun informó de que los 53 casos en Japón abarcan desde abril de 2023 hasta finales de septiembre de este año e incluyen empresas, escuelas y hospitales. [ 1 , 2 , 3 , 5 , 6 ]
La agencia no ha identificado a las 53 víctimas, pero abarcan los sectores manufacturero, de servicios y de construcción, además de hospitales y escuelas. Según varios medios, se cree que los daños de 2025 en Asahi Group Holdings figuran entre ellas. [ 2 , 3 , 6 ]
Las autoridades alemanas solicitaron la detención del hombre conforme a la ley de extradición de Japón. Asahi Shimbun informó de que los investigadores alemanes habían obtenido una orden de arresto por ataques de ransomware contra empresas alemanas y de que la Unidad Especial de Investigación Cibernética de la Agencia Nacional de Policía supo con antelación que visitaría Japón. Una investigación conjunta con la Policía Metropolitana de Tokio y las policías de las prefecturas de Osaka y Kioto lo localizó alojado en un hotel de Osaka, y fue detenido en mayo mientras visitaba Japón como turista. Fue entregado a Alemania en octubre. [ 2 , 3 , 5 , 6 ]
Asahi Shimbun informó de que, según la agencia, Qilin cuenta con miembros centrales que desarrollan el malware y con múltiples afiliados que irrumpen en las empresas y llevan a cabo los ataques, y de que el hombre era uno de los miembros centrales. El grupo cifra los datos y exige un rescate por recuperarlos, y también amenaza con publicarlos en un sitio de filtraciones. La agencia dijo que espera que nuevas investigaciones aclaren también los daños en Japón. [ 5 ]
Por qué importa
El caso vincula a un solo grupo de ransomware con daños en los sectores manufacturero, de servicios y de construcción, así como en hospitales y escuelas de Japón y, según varios medios, probablemente con el ataque de 2025 contra Asahi Group Holdings. También muestra la cooperación entre las autoridades japonesas y alemanas a través de la ley de extradición de Japón. La Agencia Nacional de Policía dijo que espera que nuevas investigaciones aclaren los daños en Japón.
Datos clave
- Según la Agencia Nacional de Policía, se han confirmado daños causados por el grupo de ransomware Qilin en 53 empresas y otras organizaciones de Japón. [ 1 , 2 , 3 , 5 , 6 ]
- El grupo empezó a operar hacia octubre de 2022 y se calcula que tiene unas 4.000 empresas víctimas en todo el mundo; en Japón, los daños se han confirmado desde abril de 2023. [ 1 , 2 , 3 , 5 , 6 ]
- Un ciudadano ruso de 28 años, que según se informa pertenece al grupo, fue detenido por las autoridades japonesas en un hotel de Osaka en mayo y entregado a Alemania en octubre. [ 2 , 3 , 5 , 6 ]
- Las autoridades alemanas han arrestado al hombre. [ 2 , 3 , 4 , 5 , 6 ]
- Las víctimas abarcan los sectores manufacturero, de servicios y de construcción, además de hospitales y escuelas; la Agencia Nacional de Policía no ha identificado a las 53. [ 2 , 3 , 5 , 6 ]
- Se cree que los daños de 2025 en Asahi Group Holdings figuran entre los casos. [ 2 , 3 , 6 ]
- En la detención participaron la Unidad Especial de Investigación Cibernética de la Agencia Nacional de Policía, la Policía Metropolitana de Tokio y las policías de las prefecturas de Kioto y Osaka. [ 2 , 3 , 5 , 6 ]
Confirmado por varias fuentes
- Según la Agencia Nacional de Policía, se han confirmado daños del ransomware Qilin en 53 organizaciones de Japón. [ 1 , 2 , 3 , 5 , 6 ]
- Qilin empezó a operar hacia octubre de 2022 y sus víctimas en todo el mundo suman unas 4.000 empresas. [ 1 , 2 , 3 , 5 , 6 ]
- El ruso de 28 años fue detenido en un hotel de Osaka en mayo y entregado a Alemania en octubre. [ 2 , 3 , 5 , 6 ]
- Las autoridades alemanas han arrestado al hombre. [ 2 , 3 , 5 , 6 ]
- La entrega a Alemania se realizó conforme a la ley de extradición de Japón. [ 2 , 3 , 5 , 6 ]
Aún sin aclarar
- Cuáles son las 53 organizaciones afectadas en Japón. La Agencia Nacional de Policía no las ha revelado.
- Si los daños de 2025 en Asahi Group Holdings figuran entre los 53 casos. Los medios dicen que se cree que están incluidos, sin confirmación.
- El papel del hombre en el grupo. Solo Asahi Shimbun informa, citando a la Agencia Nacional de Policía, de que era uno de los miembros centrales que desarrollan el malware.
- La cifra de unas 4.000 víctimas en todo el mundo. Varios medios la describen como una estimación.
Qué dicen los medios locales
Cronología, hora local
- 8 de octubre: Sankei Shimbun informa de daños de Qilin en 53 empresas de Japón. [ 1 ]
- 8 de octubre: Livedoor News informa de que las autoridades alemanas han arrestado al hombre extraditado. [ 2 ]
- 8 de octubre: Tokyo Shimbun publica la misma información. [ 3 ]
- 8 de octubre: Nishi-Nippon Shimbun publica la información. [ 4 ]
- 8 de octubre: Asahi Shimbun informa de que el hombre era miembro central del grupo. [ 5 ]
- 9 de octubre: Nikkei informa de las 53 víctimas y del arresto en Alemania. [ 6 ]