Японія екстрадувала до Німеччини 28-річного громадянина Росії, якого підозрюють у керівництві одним із найактивніших у світі угруповань хакерів-вимагачів Qilin. Про це повідомив міністр внутрішніх справ Північного Рейну-Вестфалії Герберт Ройль під час пресконференції, передає Süddeutsche Zeitung.

За словами Ройля, затриманий вважається одним із лідерів кібергрупи, яка за останні два роки вимагала близько 3 мільярдів доларів викупу, з яких понад 140 мільйонів доларів жертви змушені були сплатити. Росіянина затримали японські правоохоронці ще у травні, коли він перебував у Японії, а 2 жовтня передали Німеччині. Наразі він перебуває під вартою і має постати перед судом. Ройль назвав цю операцію найбільшим успіхом німецьких слідчих у боротьбі з кіберзлочинністю.

Деталі операції

Німецькі слідчі протягом кількох місяців таємно спостерігали за діяльністю Qilin. Вони змогли проникнути в мережу хакерів, відстежити цифрові сліди та рух криптовалют. За словами Ройля, фахівці отримали доступ до комп'ютерів учасників угруповання і читали їхнє листування. Spiegel уточнює, що затриманого звати Володимир К., і він діяв під псевдонімом snake. Слідчі стежили за хакерами в реальному часі й дізналися про приватні плани підозрюваного поїхати з дівчиною до Японії. Завдяки цій інформації японські правоохоронці змогли затримати чоловіка 26 травня в Осаці.

«Фахівці непомітно отримали доступ до комп'ютерів хакерів і читали їхнє листування», — заявив Герберт Ройль.

Японський телеканал Asahi повідомив, що росіянина розшукували у справі про атаку на німецьку логістичну компанію у вересні 2024 року. За даними видання, хакери викрали та зашифрували дані компанії, вимагаючи викуп у криптовалюті на суму близько 165 тисяч доларів.

Контекст

Росія активно використовує кібератаки як інструмент війни проти України. З початку повномасштабного вторгнення СБУ нейтралізувала понад 16 000 російських кібератак і кіберінцидентів, спрямованих на державні установи, військових, енергетику, телекомунікації та іншу критичну інфраструктуру.

За словами Ройля, лише з 2024 року Qilin могла атакувати майже 4000 компаній та установ по всьому світу, з них близько 150 — у Німеччині. Spiegel також повідомив, що німецьким слідчим вдалося встановити особи ще трьох ймовірних учасників Qilin, які, ймовірно, перебувають у Росії.

Японія передала підозрюваного Німеччині, попри відсутність між країнами двосторонньої угоди про екстрадицію.