Alemania detiene tras su extradición a un supuesto miembro central de Qilin

El 9 de octubre de 2026, Alemania confirmó la detención de un ciudadano ruso sospechoso de ser un miembro destacado del grupo de ransomware Qilin, después de su extradición desde Japón. El sospechoso había llegado a Japón como turista y sobre él pesaba una orden de detención alemana relacionada con un incidente de ransomware ocurrido en Alemania.

La National Police Agency de Japón explicó que el Ministerio de Justicia japonés, la Tokyo High Public Prosecutors Office y Alemania coordinaron la detención mediante una orden provisional, al amparo de la Extradition Law for Fugitives, y facilitaron posteriormente la entrega a las autoridades alemanas.

Qilin es una operación de ransomware-as-a-service que surgió en agosto de 2022 bajo el nombre Agenda y que emplea ataques de doble extorsión. Según las estadísticas citadas, el grupo ha atacado a más de 2.350 organizaciones en 62 países. Desde junio, ha incluido a más de 450 víctimas en su sitio de filtraciones.

BleepingComputer informó de que Japón había detenido en mayo al supuesto miembro dirigente en un hotel de Osaka, aunque las autoridades japonesas confirmaron oficialmente la actuación posteriormente. La operación ha sido vinculada a ataques contra Nissan, Asahi, Lee Enterprises y Court Services Victoria, además de una intrusión reciente en la U.S. Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF).

Fuente: BleepingComputer.