Deutsche Behörden haben einen 28-jährigen Russen festgenommen, der verdächtigt wird, ein zentraler Bestandteil der Ransomware-Gruppe Qilin zu sein. Hintergrund ist, dass Japan ihn festhielt und an Deutschland auslieferte. Japanische Behörden bestätigten, dass deutsche Ermittler über einen Haftbefehl verfügten, der mit einem Ransomware-Angriff in Deutschland zusammenhing. Die Nationale Polizeibehörde Japans teilte mit, der Verdächtige sei ausfindig gemacht worden, nachdem er dabei beobachtet worden war, wie er als Tourist nach Japan reiste. Die Auslieferung sei nach dem japanischen Gesetz zur Überstellung von Flüchtigen erfolgt. Die deutsche Polizei geht davon aus, dass der Mann an einem Ransomware-Angriff im September 2024 gegen ein deutsches Logistikunternehmen beteiligt war. Dem Unternehmen zufolge seien die Systeme angeblich verschlüsselt worden, und gestohlene Daten seien als Druckmittel in einer Erpressungsforderung eingesetzt worden. SecurityWeek berichtete, dass das Opfer mehr als 160.000 US-Dollar in Kryptowährung gezahlt habe. Der Verdächtige ist nicht verurteilt worden, und der Fall befindet sich weiterhin in einem deutschen Strafverfahren. Die Operation stützte sich auf koordinierte Schritte über Grenzen hinweg. Die japanischen Ermittler wurden aufmerksam, nachdem sie erfahren hatten, dass der Verdächtige vorhatte, nach Japan einzureisen. Das japanische Justizministerium, die Staatsanwaltschaft bei dem Obersten Gericht der Präfektur Tokio und deutsche Behörden koordinierten den Auslieferungsprozess und nutzten dabei einen vorläufigen Haftbefehl nach dem japanischen Auslieferungsrecht. Nach japanischen Berichten fand die Übergabe an deutsche Behörden Anfang Oktober statt. Vertreter aus Nordrhein-Westfalen erklärten, die Festnahme sei im Rahmen einer Untersuchung erfolgt, bei der deutsche Behörden die Gruppe über Monate hinweg infiltrierten und überwachten. Ermittler beschreiben Qilin als Struktur mit „Kernteam und Affiliates“: Während die Kernbetreiber die Ransomware-Infrastruktur aufrechterhalten, führen die Affiliates Einbrüche und Angriffe aus. Die Gewinne würden zwischen beiden aufgeteilt. Qilin war erstmals 2022 unter dem Namen Agenda aufgetaucht und wurde mit tausenden Opferorganisationen in Dutzenden Ländern in Verbindung gebracht, darunter große Namen wie Asahi Group und Nissan. Deutsche Ermittler sagten, der festgenommene Mann habe innerhalb von Qilin eine bedeutende Rolle innegehabt und sei nicht nur als externer Affiliate tätig gewesen. Der derzeitige Stand ist, dass der Verdächtige in Deutschland in Haft sitzt und sich laufenden Strafverfahren in Zusammenhang mit dem Ransomware-Angriff vom September 2024 stellen muss.