【サイバー犯罪】ランサム集団「Qilin」中核メンバーとされる28歳ロシア人、日本で拘束　大阪旅行中に確保、ドイツへ引き渡し

中核人物の拘束でQilinは止まるのか

今回の拘束は、Qilinの運営を支える中核人物とされる男の身柄を確保したという点で、国際捜査上の重要な動きとなる。

一方、RaaS型のランサムウェア犯罪では、運営側と複数の実行役が分業している。

一人の中核人物が拘束されたからといって、Qilin全体の活動が停止したと判断することはできない。

警察庁も、RaaSによる分業によって、攻撃者の裾野が広がっていると指摘している。

今後の焦点は、男の端末やアカウント、暗号資産の流れなどの捜査を通じ、

• Qilinの運営体制をどこまで解明できるか
• 他の中心メンバーや実行役の特定につながるか
• 身代金として支払われた暗号資産の流れを追跡できるか
• 日本企業を含む過去の攻撃との関係が明らかになるか

という点に移る。

特記事項

今回の男の拘束、ドイツへの引き渡し、2024年9月の物流会社への恐喝容疑、Qilinでの役割については、10月6日時点で捜査関係者情報として明らかになっている内容を基に構成しています。

男がQilinの中核メンバーであることや、ドイツの物流会社に対する恐喝事件への関与については捜査段階であり、刑事責任が確定したものではありません。

Qilinは2025年のアサヒグループホールディングスへのサイバー攻撃について犯行声明を出していますが、今回引き渡された男が同攻撃に直接関与したことは確認されていません。