Las autoridades alemanas detuvieron a un ruso de 28 años sospechoso de ser un miembro clave del ransomware Qilin, después de que Japón lo detuviera y lo extraditara a Alemania. Las autoridades japonesas confirmaron que los investigadores alemanes tenían una orden de arresto vinculada a un ciberataque con ransomware en Alemania. La Agencia Nacional de Policía de Japón informó de que el sospechoso fue localizado tras ser visto viajando a Japón como turista, y que la extradición se llevó a cabo con arreglo a la ley japonesa de traspaso de fugitivos. La policía alemana sospecha que el hombre participó en un ataque con ransomware en septiembre de 2024 contra una empresa de logística alemana. Según se alega, los sistemas de la compañía fueron cifrados y los datos robados se usaron como palanca en una demanda de extorsión. SecurityWeek informó de que la víctima pagó más de 160.000 dólares en criptomonedas. El sospechoso no ha sido condenado y el caso sigue sujeto a procedimientos penales en Alemania. La operación dependió de pasos coordinados transfronterizos. Los investigadores japoneses fueron alertados después de saber que el sospechoso planeaba entrar en Japón. El Ministerio de Justicia de Japón, la Oficina de los Fiscales Superiores de Tokio y las autoridades alemanas coordinaron el proceso de extradición, utilizando una orden de detención provisional conforme a la ley japonesa de extradición. Según la información divulgada por Japón, la entrega a las autoridades alemanas tuvo lugar a principios de octubre. Funcionarios de Renania del Norte-Westfalia señalaron que el arresto tuvo lugar gracias a una investigación en la que las autoridades alemanas infiltraron y supervisaron al grupo durante meses. Los investigadores describen a Qilin como un sistema de “operadores principales y afiliados”, en el que los operadores principales mantienen la infraestructura del ransomware mientras que los afiliados ejecutan intrusiones y ataques, y las ganancias se reparten entre ambos. Qilin surgió por primera vez en 2022 con el nombre de Agenda y se ha vinculado a miles de organizaciones víctimas en docenas de países, incluidas figuras importantes como Asahi Group y Nissan. Los investigadores alemanes señalaron que el hombre detenido ocupaba un cargo relevante dentro de Qilin y que no actuaba solo como un afiliado externo. El estado más reciente es que el sospechoso fue arrestado en Alemania y se enfrenta a procedimientos penales en curso vinculados al ataque con ransomware de septiembre de 2024.