Les autorités allemandes ont arrêté un Russe de 28 ans soupçonné d’être un membre central du ransomware Qilin, après que le Japon l’a détenu et l’a extradé vers l’Allemagne. Les autorités japonaises ont confirmé que des enquêteurs allemands disposaient d’un mandat d’arrêt lié à une attaque par ransomware commise en Allemagne. L’Agence nationale de police japonaise a indiqué que le suspect avait été localisé après avoir été aperçu alors qu’il se rendait au Japon en tant que touriste. L’extradition a été effectuée en vertu de la loi japonaise sur le transfert des fugitifs. La police allemande soupçonne l’homme d’avoir participé à une attaque par ransomware en septembre 2024 contre une entreprise de logistique allemande. Les systèmes de l’entreprise auraient été chiffrés et des données volées auraient été utilisées comme levier dans une demande d’extorsion. SecurityWeek a rapporté que la victime a payé plus de 160 000 dollars en cryptomonnaie. Le suspect n’a pas été condamné et l’affaire reste soumise à des poursuites pénales en cours en Allemagne. L’opération reposait sur des étapes coordonnées transfrontalières. Les enquêteurs japonais ont été alertés après avoir appris que le suspect prévoyait d’entrer au Japon. Le ministère de la Justice japonais, le bureau du procureur général près la Cour supérieure de Tokyo, ainsi que les autorités allemandes ont coordonné le processus d’extradition, en utilisant un mandat de détention provisoire pris en vertu de la loi japonaise sur l’extradition. Selon les informations relayées par le Japon, la remise aux autorités allemandes a eu lieu début octobre. Des responsables de Rhénanie-du-Nord-Westphalie ont indiqué que l’arrestation faisait suite à une enquête au cours de laquelle les autorités allemandes avaient infiltré et surveillé le groupe pendant des mois. Les enquêteurs décrivent Qilin comme fonctionnant selon une structure « noyau et affiliés ». Les opérateurs du noyau maintiennent l’infrastructure du ransomware, tandis que les affiliés mènent des intrusions et des attaques, et les profits sont partagés entre les deux. Qilin est apparu pour la première fois en 2022 sous le nom Agenda et a été lié à des milliers d’organisations victimes dans des dizaines de pays, dont de grands noms tels qu’Asahi Group et Nissan. Les enquêteurs allemands ont déclaré que l’homme arrêté occupait une position importante au sein de Qilin plutôt que d’agir uniquement comme un affilié extérieur. La situation la plus récente est que le suspect a été arrêté en Allemagne et fait l’objet de poursuites pénales en cours liées à l’attaque par ransomware de septembre 2024.