Japan confirms arrest of Russian Qilin operative, extradition to Germany
The Record · 9 oct, 20:45
Japón confirmó el arresto y extradición a Alemania de un ciudadano ruso de 28 años acusado de participar en ataques de ransomware del grupo Qilin. El sospechoso fue detenido en un hotel de Osaka en mayo tras ser localizado durante unas vacaciones planeadas, y extradido en junio. Qilin es responsable de docenas de ataques de alto perfil, incluyendo incidentes contra empresas alemanas, japonesas y estadounidenses, así como infraestructuras críticas.
El grupo Qilin ha estado detrás de incidentes significativos en múltiples países. En abril atacó al partido político Die Linke en Alemania, y el año anterior ejecutó un ataque devastador contra Asahi, el gigante japonés de bebidas, que afectó el procesamiento de pedidos, envíos y servicios al cliente, además de filtrar registros financieros, datos de empleados, contratos y pronósticos de desarrollo. El grupo enfrentó mayor escrutinio de las fuerzas de seguridad en 2024 tras un ataque a una empresa de salud británica que provocó disrupciones importantes en servicios médicos.
En 2025, Qilin fue una de las operaciones de ransomware más activas, dirigiéndose al Aeropuerto Internacional de Kuala Lumpur, la ciudad estadounidense de Sugar Land y otros objetivos. En 2026, los investigadores informaron que fue el segundo grupo de ransomware más activo en julio con 127 ataques reportados. En agosto, miembros de Qilin reivindicaron un ataque contra la Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos (ATF) de EE.UU., en el que presuntamente robaron información sobre objetivos de investigación.
Puntos clave
- Operativo ruso detenido en Osaka en mayo, extradido a Alemania en junio
- Qilin responsable de ataques contra Asahi, Die Linke, ATF y más de 100 incidentes en 2026
- El grupo fue la segunda operación de ransomware más activa en julio de 2026 con 127 ataques reportados