Власти Японии провели операцию по задержанию и последующей экстрадиции гражданина Российской Федерации, подозреваемого в причастности к деятельности транснациональной хакерской сети. По данным правоохранительных органов, мужчина является ключевой фигурой в группировке Qilin, специализирующейся на кибервымогательстве и краже конфиденциальных данных в международном масштабе. Задержанный уже передан представителям правоохранительных органов ФРГ для проведения дальнейших следственных действий.

Масштабная атака на Asahi Group

Следствие связывает деятельность фигуранта с резонансным взломом систем японского холдинга Asahi Group. Группировка Qilin ранее публично признала свою ответственность за это нападение, которое привело к серьезным последствиям для информационной безопасности компании.

В ходе инцидента были скомпрометированы следующие ресурсы:

  • Более 2 миллионов единиц закрытой корпоративной информации;
  • Персональные данные сотрудников и контрагентов;
  • Внутренняя финансовая документация и стратегические планы развития компании.

Механизмы работы группировки Qilin

Qilin (также известная как Agenda) представляет собой агрегатор программного обеспечения для вымогательства (RaaS), который активно атакует крупный бизнес по всему миру с 2022 года. Согласно материалам следствия, преступная сеть использует сложные методы шифрования данных, требуя выкуп в криптовалюте за восстановление доступа к системам. Эксперты в области кибербезопасности отмечают, что выдача подозреваемого Германии свидетельствует об усилении межгосударственного взаимодействия в борьбе с цифровой преступностью между Токио и Берлином.

Задержание одного из руководителей Qilin является важным шагом в пресечении деятельности преступных сообществ, действующих в даркнете, — отмечают представители японского общественного телевидения со ссылкой на источники в полиции.

На данный момент немецкая прокуратура готовит официальное обвинение. Экстрадиция подчеркивает готовность международного сообщества применять жесткие меры в отношении лиц, участвующих в трансграничных киберпреступлениях, независимо от их гражданства. Официальные представители посольства РФ в Токио и Берлине ситуацию на текущий момент не прокомментировали.