Comme l’écrit The Insider, Vladimir K., connu sous le pseudonyme snake, a été arrêté à Osaka le 26 mai, lorsqu’il est venu au Japon en vacances avec sa petite amie. Le 2 octobre, il a été transporté par vol de Tokyo à Francfort et se trouve actuellement en détention.
Selon l’office régional de police criminelle de Rhénanie-du-Nord-Westphalie, K. travaillait pour Qilin principalement comme développeur et recevait une part importante des rançons. Les enquêteurs allemands le considèrent comme l’un des principaux membres du groupe.
Qilin est apparu en 2022 sous le nom d’Agenda et loue à d’autres criminels une infrastructure pour des attaques à l’aide de rançongiciels en échange d’un pourcentage des profits. L’Office fédéral de police criminelle d’Allemagne considère Qilin comme une organisation criminelle.
Les autorités sont remontées jusqu’au Russe après une attaque de Qilin contre une entreprise de logistique en Rhénanie-du-Nord-Westphalie en septembre 2024 : à l’époque, le groupe avait exigé 165 000 dollars en bitcoins. Au cours d’une enquête clandestine, la police a infiltré le réseau de Qilin et l’ordinateur de K., puis a appris ses projets de voyage au Japon et a prévenu ses collègues japonais.
Il n’existe pas de traité d’extradition entre l’Allemagne et le Japon, mais une remise est possible après vérification. Selon l’enquête, 152 organisations ont été touchées en Allemagne par les actions de Qilin : plus de 70 millions de dollars leur ont été réclamés, et environ un dixième de cette somme a été payé. Au total, en quatre ans, le groupe a tenté d’obtenir 2,9 milliards de dollars, et les victimes lui ont versé plus de 140 millions de dollars. Le ministre de l’Intérieur du Land, Herbert Reul, a déclaré qu’il s’agissait du « plus grand coup porté par les enquêteurs allemands dans la lutte contre la cybercriminalité » ; les identités de trois autres principaux membres de Qilin ont été établies, mais ils se trouveraient, selon toute vraisemblance, en Russie.
Sources
