Qilin fidye yazılımı grubunun önemli bir üyesi olarak şüphelenilen, işletmelere yönelik siber saldırılarla ilgili uluslararası bir soruşturmanın ardından Japonya’dan Almanya’ya iade edildi. 28 yaşındaki Rus vatandaşı, Japonya’yı ziyaret ederken gözaltına alındı ve şu anda siber suç ve şantaj iddialarıyla Almanya’da gözaltında.
Japon yetkililer, şüpheliyi Mayıs 2026’da Alman soruşturmacılardan alınan bilgilerin ardından Osaka’daki bir otelde tutukladı. Hukuki işlemlerin ardından Tokyo Yüksek Mahkemesi iadesini onayladı ve 2 Ekim’de Almanya’ya nakledildi.
Soruşturmacılar, adamın özellikle fidye yazılımı saldırılarını gerçekleştirmek için kullanılan altyapının geliştirilmesi ve bakımında Qilin’in operasyonlarında önemli bir rol oynadığına inanıyor. Raporlar ayrıca mağdurlardan toplanan paranın bir kısmını aldığını gösteriyor.
Alman soruşturması, Eylül 2024’te ismi açıklanmayan bir lojistik şirketine yönelik bir siber saldırıya odaklanıyor. Soruşturmacılara göre, saldırganlar şirketin bilgisayar sistemlerine erişmiş, bilgi çalmış ve dosyaları şifreleyerek yaklaşık 165.000 dolar kripto para talep etti.
Suçluların, talepleri yerine getirilmezse çalınan bilgileri yayınlayacaklarını tehdit ettikleri iddia ediliyor. Bu yöntem, genellikle çifte şantaj olarak adlandırılır ve sistem aksaklığını veri sızıntısı olasılığıyla birleştirerek mağdurlar üzerinde ek baskı oluşturur.
Qilin, diğer adıyla Agenda, 2022’den beri faaliyet göstermektedir ve en aktif fidye yazılımı gruplarından biri olarak kabul edilmektedir. Hizmet olarak fidye yazılımı modelini takip eder; izinsiz işlemler gerçekleştiren bağlı kuruluşlara kötü amaçlı yazılım ve saldırı altyapısı sağlar ve gelirlerini operatörlerle paylaşır.
Grup, 2024’te patoloji hizmetleri sağlayıcısı Synnovis’e yapılan ve Londra hastanelerinde sağlık hizmetlerini kesintiye uğratan saldırı da dahil olmak üzere dünya çapında büyük olaylarla bağlantılı oldu. Qilin ayrıca 2025’te Japon içecek şirketi Asahi Group Holdings’e yönelik bir siber saldırının sorumluluğunu üstlendi.
Japon polisi, Qilin’in faaliyete başladığı bu yandan bu yana dünya çapında yaklaşık 4.000 kuruluşu etkilediğini söylüyor. Hedefleri arasında işletmeler, hastaneler, okullar ve devlet bağlantılı kuruluşlar yer alıyor.
Şüphelinin gözaltına alınması, Alman yetkililer ile birkaç Japon kolluk organı arasında iş birliği yaptı. Soruşturmacılar, Japonya’ya planlanan ziyaretini tespit etti ve tutuklamadan önce onu bulmak için koordine çabalar düzenledi.
İade, ulusal sınırlar ötesindeki fidye yazılımı operatörlerini takip etme uluslararası çabalarında önemli bir gelişmeyi temsil ediyor. Ancak yetkililer, Qilin’in daha geniş altyapısının söküldüğünü açıklamadı.
Şüpheli, mahkum değil ve bireysel saldırılara kesin olarak katılımının yasal süreçlerle kanıtlanması gerekecek. Bu arada, Qilin dünya çapındaki kuruluşlar için tehdit oluşturmaya devam ediyor.