ランサムウェア集団「Qilin」主導者を逮捕、日本で拘束しドイツへ引き渡し

日本での拘束からドイツへの引き渡しへ。ランサムウェアQilin中核メンバー逮捕の経緯と被害の実態

　ドイツ当局は2026年10月、ランサムウェア攻撃グループQilinを主導していたとみられるロシア国籍の男を逮捕した。この逮捕において、日本警察が重要な役割を果たしたことが警察庁の広報によって明らかになっている。

　Qilinは2022年夏ごろからAgendaという名称で活動を開始し、その後名称を変更したサイバー犯罪組織である。企業や組織のシステムに侵入してデータを暗号化したうえで、窃取した機密情報を公開すると脅す二重恐喝という手口を用いる。世界各国で約4000の企業や組織が標的になったとされ、身代金の要求によって莫大な不法収益を得ている。

　逮捕の端緒となったのは、2024年にドイツ国内の物流企業が受けた大規模なランサムウェア攻撃である。ドイツの法執行機関は長期の追跡捜査を実施し、デジタルフォレンジックや暗号資産の流出ルート解析を通じて、攻撃の実行主導者である男を特定した。男が2026年5月に観光目的で来日していたところを、日本の警察庁関東管区警察局サイバー特別捜査部などが特定して身柄を拘束した。日本とドイツの間には直接的な逃亡犯罪人引渡条約はない。日本の逃亡犯罪人引渡法の規定に基づき、双方の国で犯罪を構成することが認定され、2026年10月にドイツへの身柄引き渡しが完了した。

　日本国内においてもQilinによる被害は深刻である。2023年4月以降、製造業、医療機関、教育機関など少なくとも53の組織で被害が確認されている。2025年に発生したアサヒグループホールディングスへの大規模なサイバー攻撃においても、同集団が犯行声明を出した。工場の基幹システムが停止し、2026年7月17日の同社発表では計約228.9万件の個人情報に漏えいのおそれがあるとされるなど、国内のサプライチェーンに多大な影響を与えた。

　今回の逮捕は国境を越えるサイバー犯罪に対する国際的な法執行機関の連携が機能した成果である。男の身柄拘束後もQilinによる攻撃は止んでおらず、その背景には高度に分散化された犯罪ビジネスのエコシステムが存在している。Qilinの技術的進化や生成AIの悪用疑惑、企業が取るべき具体的な防衛策の実態は、複雑なサイバー犯罪の次なる展開を予感させる。