逮捕の経緯
ランサムウェア集団Qilinの主導者・中核メンバーとみられる28歳のロシア国籍の男が、ドイツに身柄を引き渡され逮捕された。男は2026年5月、観光目的で訪日した際に大阪のホテルで日本の警察に拘束されていた。日本側はドイツが発行した逮捕状を受け、逃亡犯罪人引渡法に基づく仮拘禁許可状で身柄を確保し、10月に正式な引き渡し手続きを完了させた。捜査は関東管区警察局サイバー特別捜査部と関係都府警が主導し、法務省および東京高等検察庁がドイツ当局との連携窓口を担った。警察庁は、日本国内で発生したランサムウェア事案の捜査の一環として本件に関与し、ドイツ側の発表でも日本警察の貢献が明記されたと説明している。ノルトライン=ヴェストファーレン州のヘルベルト・ロイル内務大臣はこの身柄確保について「サイバー犯罪との戦いで成し遂げた最大級の成果のひとつ」と評価した。
Qilinとは何か
Qilinは2022年8月に「Agenda」という名称で活動を開始したランサムウェア・アズ・ア・サービス(RaaS)集団で、データを窃取した上で暗号化する二重恐喝型の攻撃を得意とする。これまでに62カ国で2,350以上の組織を標的にしてきたとされ、Check PointやPalo AltoのVPN製品の脆弱性を突いた侵入も確認されている。被害組織には自動車大手の日産、米地方紙グループのLee Enterprises、オーストラリアの裁判所サービス機関Court Services Victoria、米国の酒類・firearm・爆発物取締局(ATF)などが名を連ねる。日本国内では、2025年に発生したアサヒグループホールディングスへのランサムウェア攻撃についてQilinが犯行声明を出しており、この攻撃では約150万人分のデータが流出し、同社のビール工場などの操業が一時停止に追い込まれた。今回拘束された容疑者がこのアサヒへの攻撃に個別に関与したかどうかは、現時点の報道では明らかにされていない。
日本と各国の連携、そして今後
今回の身柄確保は、国際的なランサムウェア集団に対して複数国の捜査機関が協力して対処した事例として注目される。容疑者が訪日中に拘束されたことで日本の警察庁の捜査協力が果たした役割が明らかになった一方、Qilin自体は主導者クラスの逮捕後も活動を継続しているとみられ、6月以降もリークサイトには450件以上の新たな被害組織が掲載されたと報じられている。中核メンバーの訴追がQilinの活動全体の抑止につながるかは今後の捜査の進展次第であり、同集団が引き続きランサムウェア・アズ・ア・サービスとして他の攻撃者に悪用され続けるリスクも残る。
なお、Japan Timesの記事は本稿作成時点でアクセスできず(HTTP 402)、内容を直接確認できなかった。