Detienen en Osaka a un hacker ruso de vacaciones y lo extraditan a Alemania

Las vacaciones en Japón terminaron para el presunto miembro de Qilin no con el regreso a su país, sino con la entrega a investigadores alemanes. La Agencia Nacional de Policía de Japón confirmó que un hombre de 28 años fue detenido en Osaka por una orden alemana y luego entregado a Alemania para ser investigado por un caso de ataque de extorsión a una empresa. El arresto ocurrió en mayo durante un viaje turístico.

La investigación vincula al sospechoso con Qilin, uno de los grupos más activos que operan con el modelo «extorsión como servicio». Según la versión alemana, el hombre formaba parte del núcleo de la estructura y participó en el ataque a una empresa en Alemania. El nombre del detenido no se revela, y las acusaciones en su contra no han sido verificadas por un tribunal y siguen siendo la versión de la investigación.

La policía japonesa supo del viaje previsto del hombre en mayo y determinó su ubicación en coordinación con las policías de Tokio, Osaka y Kioto. El sospechoso fue detenido en un hotel de Osaka con una orden temporal, tras lo cual el Ministerio de Justicia y la fiscalía de Japón iniciaron el procedimiento de entrega a la parte alemana conforme a la ley de extradición.

Según medios japoneses, el caso alemán está relacionado con un ataque a una empresa logística en septiembre de 2024. Los delincuentes accedieron a la red, robaron y cifraron datos, y luego exigieron criptomoneda. El rescate se estimó en aproximadamente $160–165 mil, pero las autoridades no hicieron públicos los detalles técnicos de la intrusión ni el movimiento del pago.

Qilin actúa como una plataforma RaaS, donde los desarrolladores mantienen el cifrador, la infraestructura y el sitio de filtraciones, y los socios realizan los ataques y comparten el rescate. En pocos años el grupo se convirtió en un ecosistema criminal y aumentó la presión sobre las víctimas mediante el robo de datos, el cifrado de sistemas y las amenazas de publicación. Desde 2022, a Qilin se le vincula con aproximadamente 4000 organizaciones afectadas.

Los investigadores alemanes de la región de Renania del Norte-Westfalia declararon que antes de la detención trabajaron durante varios meses dentro de la infraestructura de Qilin. Esa operación pudo ayudar a identificar a participantes de la red y relacionar episodios aislados. Las autoridades no revelaron qué sistemas estuvieron bajo vigilancia, cuánto duró la intrusión ni qué información se obtuvo.

La entrega se realizó el 2 de octubre tras la decisión del Tribunal Superior de Tokio. El sospechoso se encuentra ahora en Alemania bajo arresto. No existe todavía una acusación pública, fecha de juicio ni un listado completo de episodios, por lo que el papel del hombre en Qilin sigue siendo la versión de la investigación. El arresto muestra que un viaje al extranjero común puede convertirse en una vulnerabilidad incluso para un miembro de una gran red de ransomware.