Almanya'nın Kuzey Ren-Vestfalya eyaleti İçişleri Bakanı Herbert Reul ve Adalet Bakanı Benjamin Limbach, fidye yazılımı grubu Qilin'in önde gelen isimlerinden biri olduğundan şüphelenilen 28 yaşındaki bir Rus vatandaşının Japonya'da yakalanıp 2 Ekim 2026'da Almanya'ya iade edildiğini resmen açıkladı. İki bakan açıklamayı 7 Ekim 2026'da Düsseldorf'ta düzenledikleri basın toplantısında yaptı.
Reul'e göre grup, 2024'ten bu yana dünya genelinde yaklaşık 4 bin şirket ve kurumu hedef aldı; bunların yaklaşık 150'si Almanya'da, 30'u Kuzey Ren-Vestfalya'da. Reul, gerçek sayının daha yüksek olabileceğini de söyledi. Reul'e göre grubun fidye talepleri toplam yaklaşık 3 milyar dolara ulaştı; bu talepler karşılığında 140 milyon dolardan fazlası gerçekten ödendi.
Japon basını iadeyi daha önce duyurmuştu; 6 Ekim 2026'da yayımlanan önceki haberde aktarıldığı gibi o tarihte Japon ve Alman makamlarından resmî bir açıklama yoktu. Alman makamları iadeyi Düsseldorf'taki basın toplantısıyla resmen doğruladı. Asahi Shimbun'un haberine göre şüpheli, Eylül 2024'te Almanya'daki bir lojistik şirketinin sistemlerine girip verileri ele geçirmek ve şifrelemekle, verileri yayımlamama karşılığında 165 bin dolarlık bitcoin istemekle suçlanıyor.
Soruşturmacılar gruba nasıl sızdı
Reul'e göre Eyalet Kriminal Polisi (LKA) ile Kuzey Ren-Vestfalya Siber Suçlar Merkezi ve İrtibat Birimi (ZAC NRW) uzmanları gruba gizlice sızdı ve grubu aylarca izledi. LKA uzmanları şüphelilerin bilgisayarlarına fark edilmeden girip yazışmalarını okudu; soruşturmacılar grubun altyapısını inceledi ve kripto para ödemelerinin izini sürdü. Limbach, soruşturmacıların sayısız dijital izi takip ettiğini ve sonunda bir takma adın arkasındaki kişinin adına ulaştıklarını söyledi. Limbach'a göre fidye yazılımı işi, failin kendisine ulaşılamayacağı varsayımına dayanıyor; bu sonuç o varsayımı sarsıyor. Reul sonucu LKA için tarihî bir soruşturma başarısı olarak niteledi. Rheinische Post'a göre Reul, Alman makamlarının Rusya dışında ilk kez bir Rus bilgisayar korsanını yakalattığını söyledi.
Şüphelinin durumu ve Qilin'in yapısı
Reul'e göre şüpheli, Mayıs 2026'da Japon polisinin yardımıyla Japonya'da yakalandı. Limbach'a göre Japonya, iki ülke arasında suçluların iadesi anlaşması olmamasına rağmen şüpheliyi Almanya'ya teslim etti. dpa'nın aktardığına göre şüpheli hakkında güçlü suç şüphesi bulunuyor; şüpheli Almanya'da cezaevinde tutuluyor ve yargılanacak. İki bakan da şüphelinin iadesi için Japonya'ya teşekkür etti.
Fidye yazılımı, kurumların sistemlerini kilitleyip açmak ya da ele geçirilen verileri yayımlamamak için para isteyen zararlı yazılım türü. Alman soruşturmacılara göre Qilin, hizmet olarak fidye yazılımı modeliyle çalışıyor: grup zararlı yazılımı ve altyapıyı sağlıyor, saldırıları ise ona bağlı yüzlerce ortak suç grubu yapıyor. WDR ve Rheinische Post'a göre Almanya'daki mağdurlar arasında Alman Katolik Piskoposlar Konferansı ve Sol Parti (Die Linke) da var. WDR'ye göre Reul, şirketlere siber güvenliğe yatırım yapma, saldırıya uğrarlarsa fidye ödememe ve mutlaka suç duyurusunda bulunma çağrısı yaptı.
Rheinische Post'a göre uluslararası operasyonun adı «Albus». Gazete, Frankfurter Allgemeine Zeitung'un bilgisine dayanarak şüphelinin adını Wladimir K. olarak verdi; aynı habere göre şüphelinin kendine «Snake» dediği ve grupta yazılım geliştirici olarak çalıştığı ileri sürülüyor.
Neler bilinmiyor
Şüpheli henüz yargılanmadı; hakkındaki suçlamalar iddia niteliğinde. Resmî açıklamada şüphelinin tam adı paylaşılmadı; suçlamalar hakkında ne dediği ve avukatının kim olduğu bilinmiyor. Davanın hangi mahkemede ve ne zaman görüleceği de açıklanmadı. Lojistik şirketinin adı, Alman makamlarının paylaştığı rakamların nasıl hesaplandığı ve Qilin'in diğer üyeleri hakkında bir gözaltı bilgisi de resmî açıklamada yer almıyor. Haber, makamlar yeni açıklama yaptıkça ve dava ilerledikçe güncellenecek.
Kaynaklar
- dpa / Süddeutsche Zeitung — Cybercrime: NRW gelingt Schlag gegen berüchtigte russische Hackergruppe (7 Ekim 2026)
- WDR / tagesschau — Mutmaßliches Mitglied russischer Qilin-Hacker festgenommen (7 Ekim 2026)
- Rheinische Post — Festnahme eines „Qilin“-Hackers: Zugriff in Japan, Gefängnis in Deutschland (7 Ekim 2026)
- AFP / Insider Paper — Japan deports suspected Russian hacking mastermind to Germany (7 Ekim 2026)
Kapak fotoğrafı: Kuzey Ren-Vestfalya İçişleri Bakanı Herbert Reul (arşiv, 9 Eylül 2024), Superbass / Wikimedia Commons, CC BY-SA 4.0; 1200×675 için kırpıldı.
