罕见事件:日本将 知名勒索软件Qilin 嫌疑人引渡至德国。这是黑客圈子里最近第二个被逮捕的

原创

NightTeam
NightTeam

夜组OSINT

2026年10月8日 12:00
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一名被指为勒索软件团伙 Qilin 核心成员的俄罗斯籍男子，5 月在大阪落网，10 月 2 日被移交德国。这是近年少见的、在没有双边引渡条约情况下完成的跨国移交，也是德国北莱茵-威斯特法伦州警方对 Qilin 长达一年多的秘密调查第一次把人带到本国法庭门口。

大阪落网，周末移交

日本警方调查来源告诉时事通信、共同社和 NHK：这名嫌疑人现年 28 岁，俄罗斯国籍，姓名未公开。德国方面早在追查一起针对本国物流公司的勒索案，得知他将赴日后，向东京高等法院申请确认德国逮捕令。他于 2026 年 5 月在大阪被拘押，10 月 2 日按德方请求移交。

《朝日新闻》经 heise online 转述的细节更具体：专案人员事先掌握其行程，东京高等法院确认了德国逮捕令，才使他在大阪被抓。指控不只是“写代码”，还包括亲自入侵并操控该物流公司系统。公司为避免数据被公开，支付了比特币赎金，其中一部分据称流向这名嫌疑人，德国逮捕令即建立在这一资金链上。SecurityWeek 称赎金超过 16 万美元；日媒口径约为 2600 万日元，英文转述约合 15 万欧元。数字略有出入，但指向同一笔比特币支付。

北威州内政部长 Herbert Reul 在杜塞尔多夫称，这是“历史性侦查成果”，也是德国当局第一次在俄罗斯境外抓获一名俄罗斯黑客。州刑事调查局（LKA）自 2024 年年中起对 Qilin 开展秘密调查，州网络犯罪联络点参与渗透其系统、追踪加密货币流向。嫌疑人据称是赴日度假时落网，现关押在北威州看守所候审。Reul 称已抓到“主谋之一”，并说 Qilin 自 2024 年以来攻击了全球近 4000 个目标、其中北威州约 30 起、受害者累计支付约 1.4 亿欧元。这些总量出自州政府口径，尚未经独立核验。

他尚未被定罪。公开报道均使用“涉嫌”“据信”，姓名也未披露。

为什么是德国，而不是日本起诉

Qilin（又称 Agenda）自 2022 年 8 月起以勒索软件即服务（RaaS）模式活动，向附属攻击者提供加密工具和泄露站点，分成赎金。2024 年它被指攻击伦敦病理服务商 Synnovis，导致多家国民保健署（NHS）医院手术和检验中断。2025 年它在暗网宣称对日本啤酒与饮料巨头朝日集团控股（Asahi Group Holdings）下手，造成产线和配送中断，约 200 万人个人信息泄露。2025 年其 Tor 泄露站点列出约 400 名受害者，包括美国报业集团 Lee Enterprises 和制药公司 Inotiv。SecurityWeek 还称，2026 年 6 月该团伙利用 Check Point VPN 与防火墙的认证绕过漏洞（CVE-2026-50751）；8 月美国烟酒枪炮及爆炸物管理局（ATF）在被挂上泄露站点后确认遭网络攻击。

日本受害并不轻。警察厅称，2025 年确认的 149 起勒索相关案件中，32 起疑与 Qilin 有关；2026 年上半年日本勒索攻击达 123 起，创半年新高。尽管如此，日方仍把人交给了德国。

heise 指出，日本只与韩国、美国签有引渡条约，对无条约国家引渡极少，有的年份甚至为零。日本《逃亡犯罪人引渡法》还限制引渡本国拟起诉或刑期未满的人。德国案发生在 2024 年 9 月，早于朝日案，资金流向更清晰，起诉准备也可能更充分；日本对朝日案的调查未必已经形成可诉案件。是否约定日后再引渡回日本，目前没有公开说明。

这件事说明什么

第一，RaaS 的“核心成员”往往同时是开发者和操作者。德国指控把编程与亲自入侵绑在一起，比只打掉外围附属攻击者更靠近分成和基础设施。北威州警方强调的是渗透系统、追比特币，而不是只靠泄露站点上的自我宣传。

第二，没有条约也能移交，但窗口极窄。这次能成，是因为德方事先知道行程、东京高等法院确认了逮捕令，而且日本当时没有必须优先起诉的国内案件。换成有本国在押刑期或政治敏感罪名，结果可能完全不同。

第三，朝日案不会因此自动结案。移交依据是德国物流公司那一笔赎金，不是朝日集团。Qilin 作为平台仍在列受害者；抓一个人不等于拆掉联盟。2025 年一年 400 个挂名目标、日本全年三分之一勒索案疑与其有关，说明附属攻击者网络还在运转。

对仍被挂在泄露站点上的企业，这件事的实际含义很窄：多了一条可追查的资金和人员线索，少了一点“人永远在法外”的确定性。它还没有变成判决。

参考：

https://www.heise.de/en/news/Rare-occurrence-Japan-extradites-ransomware-suspect-to-Germany-11478532.html https://english.kyodonews.net/articles/-/87356

AI暗网威胁情报全球监控系统活动

全球威胁情报系统（dark.libaisec.com）活动。10月15日截至！

[

AI暗网威胁情报全球监控系统【数据泄露监控引擎】、OSINT开源情报智能研判系统。前15名用户免费送](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492147&idx=1&sn=76edbcb347e352c9067e2c5ee746fdfb&scene=21#wechat_redirect)