Um suposto membro-chave do grupo de ransomware Qilin foi extraditado do Japão para a Alemanha após uma investigação internacional sobre ataques cibernéticos contra empresas. O cidadão russo de 28 anos foi detido enquanto visitava o Japão e agora está sob custódia alemã, enfrentando acusações de cibercrime e extorsão.
As autoridades japonesas prenderam o suspeito em um hotel em Osaka em maio de 2026 após receberem informações de investigadores alemães. Após processos judiciais, o Tribunal Superior de Tóquio autorizou sua extradição, e ele foi transferido para a Alemanha em 2 de outubro.
Investigadores acreditam que o homem desempenhou um papel importante nas operações de Qilin, especialmente no desenvolvimento e manutenção da infraestrutura usada para realizar ataques de ransomware. Relatórios também sugerem que ele recebeu uma parte do dinheiro arrecadado das vítimas.
A investigação alemã foca em um ataque cibernético ocorrido em setembro de 2024 contra uma empresa de logística não identificada. Segundo os investigadores, os atacantes acessaram os sistemas de computador da empresa, roubaram informações e arquivos criptografados antes de exigir aproximadamente $165.000 em criptomoedas.
Os criminosos supostamente ameaçaram publicar as informações roubadas a menos que suas exigências fossem atendidas. Esse método, comumente chamado de extorsão dupla, coloca pressão adicional sobre as vítimas ao combinar a interrupção do sistema com a possibilidade de vazamento de dados.
A Qilin, também conhecida como Agenda, opera desde 2022 e é considerada um dos grupos de ransomware mais ativos. Ela segue um modelo de ransomware como serviço, fornecendo software malicioso e infraestrutura de ataque para afiliados que realizam intrusões e compartilham seus lucros com os operadores.
O grupo tem sido ligado a incidentes graves em todo o mundo, incluindo o ataque de 2024 ao provedor de serviços de patologia Synnovis, que prejudicou os serviços de saúde dos hospitais de Londres. A Qilin também assumiu a responsabilidade por um ataque cibernético em 2025 contra a empresa japonesa de bebidas Asahi Group Holdings.
A polícia japonesa afirma que Qilin afetou aproximadamente 4.000 organizações no mundo todo desde que começou a operar. Seus alvos incluem empresas, hospitais, escolas e organizações governamentais.
A detenção do suspeito seguiu a cooperação entre as autoridades alemãs e várias agências de segurança japonesas. Os investigadores identificaram sua visita planejada ao Japão e coordenaram esforços para localizá-lo antes de realizar a prisão.
A extradição representa um avanço significativo nos esforços internacionais para perseguir operadores de ransomware além das fronteiras nacionais. No entanto, as autoridades não anunciaram que a infraestrutura mais ampla de Qilin foi desmontada.
O suspeito continua acusado e não condenado, e seu envolvimento exato em ataques individuais precisará ser comprovado por meio de processos judiciais. Enquanto isso, Qilin continua representando uma ameaça para organizações ao redor do mundo.