القبض على عضو رئيسي مفترض في برنامج الفدية Qilin في اليابان وتسليمه إلى ألمانيا

القبض والتسليم

ألقت السلطات اليابانية القبض في أوساكا على مواطن روسي يبلغ من العمر 28 عامًا، يُشتبه في أنه عضو رئيسي في مجموعة برامج الفدية Qilin، وسلّمته إلى ألمانيا. تم القبض على المشتبه به في مدينة أوساكا الواقعة غرب اليابان في مايو الماضي، وفقًا لما نشرته The Japan Times.

كانت ألمانيا تبحث عن هذا الرجل فيما يتعلق بهجوم ببرنامج فدية على شركة ألمنية، ألحق أضرارًا جسيمة بالشركة. يُنظر إلى التسليم على أنه مفاجئ لأنه لا توجد معاهدة تسليم بين اليابان وألمانيا. بالإضافة إلى ذلك، يحظر قانون التسليم الياباني تسليم المشتبه بهم الذين يجب محاكمتهم في اليابان أو الذين لم يقضوا عقوبتهم بعد.

نموذج برنامج الفدية Qilin كخدمة

Qilin هي عملية تعمل بنموذج "برنامج الفدية كخدمة"، ظهرت لأول مرة في عام 2022 ويُعتقد أنها مقرها في روسيا، على الرغم من أن الموقع المادي وهويات مشغليها الرئيسيين غير مؤكدين رسميًا. تُعد المجموعة واحدة من أكثر عمليات برامج الفدية نشاطًا.

في ظل مخطط الابتزاز المزدوج، يقوم مشغلو Qilin بإنشاء وتقديم برامج الفدية إلى شركاء يرتبطون بالبنية التحتية الرقمية. يخترق الشركاء باستخدام هذه الأدوات شبكات الضحايا، ويسرقون البيانات الحساسة ويشفّرون الأنظمة والملفات. ثم يطالب المهاجمون بفدية مقابل مفتاح فك التشفير ويهددون بنشر البيانات المسروقة على الويب المظلم إذا رفض الضحية الدفع. بعد استلام أموال الابتزاز، تُقسَّم المبالغ المتحصلة بين الشركاء والمشغلين.

نطاق عمليات Qilin

سجلت شركة الأمن السيبراني NCC Group في عام 2025 ما مقداره 1 022 هجومًا إلكترونيًا نفذته Qilin. كانت أمريكا الشمالية الهدف الأكثر تكرارًا، حيث شكلت 56% من جميع الهجمات، تلتها أوروبا بنسبة 22% وآسيا بنسبة 12%. وسجلت Check Point 279 ضحية في الربع الثاني من عام 2026 فقط، مما جعل Qilin أكثر عمليات برامج الفدية نشاطًا لأربعة أرباع متتالية. وبحسب تقديرات باحثي Rapid7، حققت Qilin إيرادات بنحو 193 مليون دولار من يوليو 2025 إلى مارس 2026.

على مر السنين، استهدفت Qilin العديد من الشركات حول العالم، بما في ذلك Asahi Holdings وVolkswagen وNissan وMedImpact وTulsa International Airport وMalaysia Airlines وScientology.

المصادر: Cybernews