Вымогатель Qilin атаковал 53 организации в Японии; Германия арестовала задержанного в Осаке мужчину
Коротко
Группа вымогателей Qilin, к которой принадлежит задержанный в Японии и переданный Германии 28-летний гражданин России, нанесла ущерб 53 компаниям и другим организациям в Японии, сообщило 8 октября Национальное полицейское агентство. Власти Германии арестовали мужчину, который был задержан в отеле в Осаке в мае и выдан в октябре. Группа действует примерно с октября 2022 года, число её жертв оценивается примерно в 4000 компаний по всему миру.
Читать полностью 2 мин чтения
Ущерб от группы вымогателей Qilin подтверждён в 53 компаниях и других организациях Японии, сообщило 8 октября Национальное полицейское агентство. По данным агентства, в японском языке у группы есть несколько названий, в том числе «Кирин» и «Киирин» (с долгим гласным). 28-летний гражданин России, входящий в группу, был задержан в Японии и передан Германии, где власти его арестовали. [ 1 , 2 , 3 , 5 , 6 ]
По данным агентства, Qilin начала действовать примерно в октябре 2022 года, и от неё пострадали около 4000 компаний по всему миру; несколько изданий называют общемировую цифру оценкой. В Японии ущерб подтверждён с апреля 2023 года. Asahi Shimbun сообщила, что 53 случая в Японии пришлись на период с апреля 2023 года по конец сентября этого года и затронули компании, школы и больницы. [ 1 , 2 , 3 , 5 , 6 ]
Агентство не назвало 53 жертвы, но они работают в обрабатывающей промышленности, сфере услуг, строительстве, а также это больницы и школы. По данным нескольких изданий, считается, что ущерб 2025 года в Asahi Group Holdings входит в их число. [ 2 , 3 , 6 ]
Власти Германии просили о задержании мужчины на основании японского закона об экстрадиции. Asahi Shimbun сообщила, что немецкие следователи получили ордер на арест в связи с атаками вымогателей на немецкие компании, а Специальный отдел по расследованию киберпреступлений Национального полицейского агентства заранее узнал о его предстоящем визите в Японию. Совместное расследование со Столичным полицейским управлением Токио и полицией префектур Осака и Киото установило, что он остановился в отеле в Осаке, и в мае он был задержан во время поездки в Японию в качестве туриста. В октябре он был передан Германии. [ 2 , 3 , 5 , 6 ]
Asahi Shimbun сообщила, что, по данным агентства, в Qilin есть основные участники, разрабатывающие вредоносное ПО, и множество партнёров, которые проникают в компании и осуществляют атаки, а мужчина был одним из основных участников. Группа шифрует данные и требует выкуп за их восстановление, а также угрожает опубликовать данные на сайте утечек. Агентство заявило, что надеется на прояснение ущерба в Японии в ходе дальнейшего расследования. [ 5 ]
Почему это важно
Дело связывает одну группу вымогателей с ущербом в обрабатывающей промышленности, сфере услуг, строительстве, больницах и школах Японии и, по данным нескольких изданий, вероятно, с атакой 2025 года на Asahi Group Holdings. Оно также показывает сотрудничество властей Японии и Германии на основании японского закона об экстрадиции. Национальное полицейское агентство заявило, что надеется на прояснение масштабов ущерба в Японии в ходе дальнейшего расследования.
Ключевые факты
- По данным Национального полицейского агентства, ущерб от группы вымогателей Qilin подтверждён в 53 компаниях и других организациях Японии. [ 1 , 2 , 3 , 5 , 6 ]
- Группа начала действовать примерно в октябре 2022 года, число её жертв оценивается примерно в 4000 компаний по всему миру; в Японии ущерб подтверждён с апреля 2023 года. [ 1 , 2 , 3 , 5 , 6 ]
- 28-летний гражданин России, который, как сообщается, входит в группу, был задержан японскими властями в отеле в Осаке в мае и передан Германии в октябре. [ 2 , 3 , 5 , 6 ]
- Власти Германии арестовали мужчину. [ 2 , 3 , 4 , 5 , 6 ]
- Жертвы работают в обрабатывающей промышленности, сфере услуг, строительстве, а также это больницы и школы; Национальное полицейское агентство не назвало все 53 организации. [ 2 , 3 , 5 , 6 ]
- Считается, что ущерб 2025 года в Asahi Group Holdings входит в число этих случаев. [ 2 , 3 , 6 ]
- В задержании участвовали Специальный отдел по расследованию киберпреступлений Национального полицейского агентства, Столичное полицейское управление Токио и полиция префектур Киото и Осака. [ 2 , 3 , 5 , 6 ]
Подтверждено несколькими источниками
- По данным Национального полицейского агентства, ущерб от вымогателя Qilin подтверждён в 53 организациях Японии. [ 1 , 2 , 3 , 5 , 6 ]
- Qilin начала действовать примерно в октябре 2022 года, число её жертв по всему миру составляет около 4000 компаний. [ 1 , 2 , 3 , 5 , 6 ]
- 28-летний россиянин был задержан в отеле в Осаке в мае и передан Германии в октябре. [ 2 , 3 , 5 , 6 ]
- Власти Германии арестовали мужчину. [ 2 , 3 , 5 , 6 ]
- Передача Германии была осуществлена на основании японского закона об экстрадиции. [ 2 , 3 , 5 , 6 ]
Пока неясно
- Какие именно 53 организации в Японии пострадали. Национальное полицейское агентство их не раскрыло.
- Входит ли ущерб 2025 года в Asahi Group Holdings в число этих 53 случаев. Издания сообщают, что, как считается, он входит в их число, но подтверждения нет.
- Роль мужчины в группе. Только Asahi Shimbun со ссылкой на Национальное полицейское агентство сообщает, что он был одним из основных участников, разрабатывающих вредоносное ПО.
- Цифра около 4000 жертв по всему миру. Несколько изданий называют её оценкой.
Что пишут местные СМИ
Хронология, местное время
- 8 октября: Sankei Shimbun сообщает об ущербе от Qilin в 53 компаниях Японии. [ 1 ]
- 8 октября: Livedoor News сообщает, что власти Германии арестовали выданного мужчину. [ 2 ]
- 8 октября: Tokyo Shimbun публикует то же сообщение. [ 3 ]
- 8 октября: Nishi-Nippon Shimbun публикует это сообщение. [ 4 ]
- 8 октября: Asahi Shimbun сообщает, что мужчина был одним из основных участников группы. [ 5 ]
- 9 октября: Nikkei сообщает о 53 жертвах и об аресте в Германии. [ 6 ]