De Duitse autoriteiten hebben een 28-jarige Rus gearresteerd die ervan wordt verdacht een kernlid te zijn van de Qilin-ransomware. Dat gebeurde nadat Japan hem vasthield en aan Duitsland uitleverde. Japanse autoriteiten bevestigden dat Duitse onderzoekers een aanhoudingsbevel hadden dat gekoppeld was aan een ransomwareaanval in Duitsland. De Japanse Nationale Politieagentuur meldde dat de verdachte werd gevonden nadat hij was gezien toen hij als toerist naar Japan reisde. De uitlevering is uitgevoerd op basis van de Japanse wet op de overdracht van voortvluchtigen. De Duitse politie vermoedt dat de man betrokken was bij een ransomwareaanval in september 2024 tegen een Duits logistiek bedrijf. De systemen van het bedrijf zouden zijn versleuteld en gestolen data zouden zijn gebruikt als hefboom in een afpersingsaanvraag. SecurityWeek berichtte dat het slachtoffer meer dan 160.000 dollar betaalde in cryptocurrency. De verdachte is niet veroordeeld en de zaak valt nog onder lopende Duitse strafrechtelijke procedures. De operatie steunde op gecoördineerde stappen over de grens. Japanse onderzoekers werden gewaarschuwd nadat ze hadden vernomen dat de verdachte van plan was Japan binnen te komen. Het Japanse ministerie van Justitie, het Tokyo High Public Prosecutors Office en Duitse autoriteiten coördineerden het uitleveringsproces, waarbij gebruik werd gemaakt van een voorlopig aanhoudingsbevel op grond van het Japanse uitleveringsrecht. Japanse berichtgeving zegt dat de overdracht aan Duitse autoriteiten begin oktober plaatsvond. functionarissen in Noordrijn-Westfalen zeiden dat de arrestatie voortkwam uit een onderzoek waarbij Duitse autoriteiten de groep maandenlang infiltreerden en volgden. Onderzoekers beschrijven Qilin als een structuur met een “kern en gelieerde partijen”. Kernoperators onderhouden de ransomware-infrastructuur, terwijl gelieerde partijen inbraken en aanvallen uitvoeren, en de opbrengsten tussen beide worden verdeeld. Qilin dook voor het eerst op in 2022 onder de naam Agenda en is gelinkt aan duizenden slachtofferorganisaties in tientallen landen, waaronder grote namen als Asahi Group en Nissan. Duitse onderzoekers zeiden dat de gearresteerde man een belangrijke positie binnen Qilin had en niet alleen als een externe gelieerde partij optrad. De nieuwste stand van zaken is dat de verdachte is gearresteerd in Duitsland en zich moet verantwoorden in lopende strafrechtelijke procedures die verband houden met de ransomwareaanval van september 2024.