As autoridades alemãs prenderam um russo de 28 anos suspeito de ser um membro central do ransomware Qilin depois de o Japão tê-lo detido e extraditado para a Alemanha. As autoridades japonesas confirmaram que os investigadores alemães tinham um mandado de detenção ligado a um ataque com ransomware na Alemanha. A Agência Nacional de Polícia do Japão afirmou que o suspeito foi localizado após ter sido avistado enquanto viajava para o Japão como turista, e que a extradição foi feita ao abrigo da lei japonesa de transferência de fugitivos. A polícia alemã suspeita que o homem esteve envolvido num ataque de ransomware em setembro de 2024 contra uma empresa de logística alemã. Os sistemas da empresa teriam sido alegadamente cifrados, e os dados roubados teriam sido usados como moeda de troca numa exigência de extorsão. A SecurityWeek informou que a vítima pagou mais de 160.000 dólares em criptomoeda. O suspeito não foi condenado e o caso continua sujeito a processos criminais em curso na Alemanha. A operação baseou-se em etapas coordenadas transfronteiriças. Os investigadores japoneses foram alertados depois de saberem que o suspeito planeava entrar no Japão. O Ministério da Justiça do Japão, o Gabinete dos Procuradores-Gerais de Tóquio e as autoridades alemãs coordenaram o processo de extradição, usando um mandado de detenção provisória ao abrigo da lei japonesa de extradição. Segundo a informação divulgada no Japão, a entrega às autoridades alemãs ocorreu no início de outubro. Funcionários da Renânia do Norte-Vestfália disseram que a prisão resultou de uma investigação em que as autoridades alemãs infiltraram-se e monitorizaram o grupo durante meses. Os investigadores descrevem a Qilin como operando através de uma estrutura de “núcleo e afiliados”, com os operadores do núcleo a manter a infraestrutura do ransomware, enquanto os afiliados realizam intrusões e ataques, e os lucros são divididos entre os dois. A Qilin surgiu pela primeira vez em 2022 com o nome Agenda e foi associada a milhares de organizações vítimas em dezenas de países, incluindo nomes importantes como Asahi Group e Nissan. Os investigadores alemães disseram que o homem detido ocupava uma posição relevante dentro da Qilin, em vez de atuar apenas como um afiliado externo. O estado mais recente é que o suspeito está detido na Alemanha e enfrenta processos criminais em curso ligados ao ataque com ransomware de setembro de 2024.