📡 Signal｜Qilin の中心メンバー、日本が拘束しドイツへ引き渡し

ランサムウエア (身代金要求型ウイルス) を使う国際的なハッカー集団「Qilin (キーリン)」の中心メンバーとされる28歳のロシア国籍の男が、5月に日本で拘束され、10月2日にドイツへ引き渡された。ドイツ西部ノルトライン・ウェストファーレン (NRW) 州の内相と法相が7日に会見で明らかにし、男はドイツで逮捕された。

日本経済新聞：サイバー犯罪集団「Qilin」国内53社被害日本で拘束の男を独当局逮捕 (2026年10月9日)日本経済新聞

日本の警察庁によると、Qilin による被害は国内で2023年4月以降、病院や学校を含む53の企業・団体で確認されている。サイバー攻撃の捜査では、容疑者が攻撃の拠点と別の国にいて手が届かないことが多い。今回は、ドイツの捜査当局が集団の内部に潜り込んで得た情報と、日本の警察の拘束がつながり、中心メンバーの身柄を押さえた。

旅行先の日本で拘束、条約なしの引き渡し

日本の報道によると、男は旅行で来日していたところを、5月に大阪市内のホテルで拘束された。ドイツ側が日本の逃亡犯罪人引渡法にもとづいて拘束を求め、警察庁サイバー特別捜査部、警視庁、京都府警、大阪府警が関わった。ドイツの会見の報道では拘束場所を東京としており、場所の説明は日独で一致していない。

日本とドイツの間には犯罪人引渡条約がない。それでも日本の国内法の要件を満たせば引き渡しは可能で、NRW 州の閣僚は日本の協力に謝意を示した。捜査を担ったのは NRW 州刑事局 (LKA) と同州のサイバー犯罪対策の中央窓口 (ZAC) で、集団に秘かに潜り込んで何か月も監視していたという。

男は、Qilin の攻撃システムの構築を担い、身代金の一部を受け取っていた疑いを持たれている。ドイツで問われているのは、2024年9月に同国の物流会社のシステムに侵入してデータを暗号化し、16万ドル余りの暗号資産を脅し取ったとされる事件だ。

約4000社、要求額は30億ドル近く

NRW 州のロイル内相の説明では、Qilin は2024年以降、世界でおよそ4000社を恐喝した。ドイツ国内で約150社、うち NRW 州で約30社にのぼる。要求した身代金の総額は30億ドル近くで、実際に支払われたのは1億4000万ドルを超える。

日本の被害53件は製造、サービス、建設、病院、学校などに広がる。Qilin は2025年に起きたアサヒグループホールディングスのシステム障害について、ネット上で犯行声明を出していた。日本の報道は、この件が53件に含まれる可能性があるとしている。ただし、今回の男がアサヒの件に関わったかどうかは確認されていない。

1人の拘束で、集団が止まるわけではない

Qilin のようなランサムウエア集団は、攻撃の道具と基盤を作る中心部と、実際に侵入して身代金を取る実行役に分かれた分業で動くことが多い。中心部の1人が欠けても、基盤が残れば実行役の攻撃は続きうる。

それでも今回の事例は、攻撃者の行動圏が狭まることを示した。条約のない国への旅行であっても、捜査の網がかかっていれば拘束されうる。集団の内部に入り込む捜査と、国境を越えた警察の連携が、中心メンバーに届く経路になっている。

次に見るもの

確認先は2つある。ドイツでの起訴の判断と公判の日程は、NRW 州内務省と同州のサイバー犯罪対策の窓口 (ZAC) の発表で示される。日本では警察庁が、ドイツ当局と協力して国内の被害の捜査を進める方針で、53件の被害との関係が明らかになるかを、警察庁のサイバー警察局の公表資料で見る。

ことば

ランサムウエア — 企業などのデータを暗号化して使えなくし、元に戻すことや、盗んだデータを公開しないことと引き換えに身代金を要求するウイルス。身代金は暗号資産で求められることが多い。
逃亡犯罪人引渡法 — 外国から請求を受けて、日本にいる容疑者をその国へ引き渡す手続きを定めた法律。引渡条約のない国からの請求でも、法律の要件を満たせば引き渡しが認められる。

🔗 一次ソース

旅行先の日本で拘束、条約なしの引き渡し

約4000社、要求額は30億ドル近く

1人の拘束で、集団が止まるわけではない

次に見るもの

ことば

関連記事