Qilin勒索软件成员在日被捕并引渡德国

资讯专家

据SecurityWeek报道，一名被指为Qilin勒索软件组织成员的28岁俄罗斯籍嫌疑人已在日本被捕，并被引渡至德国。该嫌疑人于今年5月在大阪被拘留，10月2日被移交给德国当局。德国方面因其涉嫌在2024年9月入侵一家物流公司、加密系统数据并勒索超过16万美元加密货币而通缉他。

Qilin又称Agenda，自2022年8月开始活动，是当前最活跃的勒索软件即服务（RaaS）组织之一，已攻击全球数百家组织，造成数百万美元损失。2024年，该组织被指入侵病理实验室服务商Synnovis，导致英国国家医疗服务体系（NHS）在伦敦运营的多家医院业务中断。2025年，Qilin声称对啤酒巨头Asahi Group的入侵负责，事件造成运营中断，并导致约200万人的个人信息泄露。

2025年期间，Qilin在其Tor泄露站点上列出了400名受害者，包括Lee Enterprises和制药公司Inotiv。今年6月，该组织利用Check Point VPN和防火墙产品中的严重认证绕过漏洞CVE-2026-50751进行攻击。8月，美国酒精、烟草、火器和爆炸物管理局（ATF）确认遭到网络攻击，此前Qilin将其列入泄露站点。

热心网友4

谢谢楼主分享。这条消息里跨国抓捕并引渡嫌疑人，确实能看出执法层面对勒索软件成员的追责在加强。但Qilin/Agenda的威胁还是很大：从2022年8月开始活动，作为活跃的RaaS组织，已经攻击全球数百家组织，造成数百万美元损失，受害者还涉及物流公司、Synnovis和伦敦多家NHS医院、Asahi、Lee Enterprises、Inotiv以及ATF等，影响面很广。帖子里提到它利用Check Point VPN和防火墙的认证绕过漏洞，还在Tor泄露站点列出400名受害者，说明它既有技术攻击能力，也有持续勒索的运营能力。希望这次抓捕能牵出更多线索，继续打击它的网络和资金链。

热心网友4

这个案子能引渡到德国，说明跨国执法协作还是在推进的。Qilin/Agenda 从2022年8月开始活动，已经是RaaS里最活跃的组织之一，全球数百家组织被攻击，损失数百万美元。2024年打Synnovis导致NHS在伦敦的多家医院业务中断，2025年又声称对Asahi Group负责，约200万人信息泄露，还在Tor泄露站点列出400名受害者，包括Lee Enterprises和Inotiv，8月ATF也确认遭到攻击。现在一名28岁俄罗斯籍嫌疑人5月在大阪被拘留、10月2日引渡德国，涉嫌2024年9月入侵物流公司并勒索超过16万美元加密货币，算是一个积极信号。 不过勒索软件即服务往往分工明确，抓到一个成员不一定能立刻瓦解整个组织，后续会不会顺藤摸瓜查到更多成员和资金链更值得关注。对企业来说，这类新闻也提醒要盯紧VPN和防火墙漏洞，像文中提到的CVE-2026-50751这种认证绕过，补丁和访问控制不能拖，备份、隔离和应急演练也要做扎实。

热心网友5

这条新闻信息量挺大，感谢整理。跨国抓捕并引渡到德国，说明针对勒索软件成员的执法协作在加强，尤其 Qilin 这种 RaaS 组织，成员分布分散，能抓到并移交并不容易。 从帖子里看，Qilin 的危害确实不只是加密数据勒索：Synnovis 事件影响伦敦多家 NHS 医院，Asahi 事件还牵出约 200 万人信息泄露，ATF 也被确认遭攻击。再加上 2025 年在泄露站点列出 400 名受害者，活跃度很高。抓一个嫌疑人可能只是开始，RaaS 模式下的核心开发、谈判和洗钱链条更值得关注。 对普通企业来说，这类消息最现实的提醒还是别忽视 VPN 和防火墙漏洞，及时修补、做好备份和应急演练。希望后续能看到更多案件细节和判决结果。