Niemieckie władze aresztowały 28-letniego Rosjanina podejrzewanego o to, że jest kluczowym członkiem ransomware Qilin. Do zatrzymania doszło po tym, jak Japonia go zatrzymała i przekazała Niemcom. Japońskie władze potwierdziły, że niemieccy śledczy mieli nakaz aresztowania powiązany z atakiem ransomware w Niemczech. Japońska Narodowa Agencja Policji poinformowała, że podejrzany został odnaleziony po tym, jak zauważono go podczas podróży do Japonii jako turystę, a ekstradycję przeprowadzono na podstawie japońskiego prawa o przekazywaniu zbiegów. Niemiecka policja podejrzewa, że mężczyzna brał udział w ataku ransomware we wrześniu 2024 r. wymierzonym w niemiecką firmę logistyczną. Według relacji systemy firmy miały zostać zaszyfrowane, a skradzione dane wykorzystano jako narzędzie nacisku w żądaniu okupu. SecurityWeek doniósł, że ofiara zapłaciła ponad 160 000 dolarów w kryptowalutach. Podejrzany nie został skazany, a sprawa pozostaje objęta niemieckimi postępowaniami karnymi. Operacja opierała się na skoordynowanych działaniach ponad granicami. Japońscy śledczy zostali powiadomieni po tym, jak dowiedzieli się, że podejrzany planuje wjechać do Japonii. Japońskie Ministerstwo Sprawiedliwości, Urząd Prokuratorów Najwyższych w Tokio oraz niemieckie władze skoordynowały proces ekstradycji, wykorzystując tymczasowy nakaz zatrzymania na mocy japońskiego prawa ekstradycyjnego. Według japońskich doniesień przekazanie niemieckim władzom miało miejsce na początku października. Urzędnicy z Nadrenii Północnej-Westfalii wskazali, że aresztowanie było wynikiem śledztwa, w ramach którego niemieckie władze przez kilka miesięcy infiltrowały i monitorowały grupę. Śledczy opisują Qilin jako działającą w strukturze „rdzeń i afilianci”. Operatorzy rdzenia utrzymują infrastrukturę ransomware, podczas gdy afilianci przeprowadzają włamania i ataki, a zyski są dzielone między obie części. Qilin po raz pierwszy pojawiła się w 2022 r. pod nazwą Agenda i powiązano ją z tysiącami organizacji będących ofiarami w dziesiątkach krajów, w tym z takimi dużymi podmiotami jak Asahi Group i Nissan. Niemieccy śledczy oświadczyli, że aresztowany mężczyzna zajmował istotne stanowisko w Qilin, a nie jedynie działał jako zewnętrzny afiliant. Najnowszy stan sprawy jest taki, że podejrzany został aresztowany w Niemczech i stoi przed trwającymi postępowaniami karnymi związanymi z atakiem ransomware z września 2024 r.