Des vacances à Osaka ont mis fin au parcours d'un opérateur de Qilin

Il est arrivé au Japon en touriste, en mai. La police japonaise savait déjà qu'il venait et l'a interpellé dans un hôtel d'Osaka, sur la base d'un mandat d'arrêt allemand. Cinq mois plus tard, avec l'accord de la Haute Cour de Tokyo, il a été remis aux autorités allemandes et arrêté en Allemagne. Il a 28 ans, il est russe, et le parquet affirme qu'il a extorqué des entreprises allemandes en cryptomonnaie.

Les enquêteurs allemands le connaissent sous le pseudonyme Snake et le placent parmi les huit personnes qui forment le noyau de Qilin, le groupe qui a dominé le décompte des attaques de juillet à septembre. Qilin est apparu en août 2022 sous le nom d'Agenda et revendique depuis plus de 2 350 organisations dans 62 pays. Nissan figure sur la liste, tout comme le groupe de presse américain Lee Enterprises et Court Services Victoria en Australie, ainsi que le brasseur Asahi, dont la fuite a exposé les données de 1,5 million de personnes.

Son arrestation n'a rien changé. Il était enfermé dans une cellule japonaise depuis mai, et Qilin a tout de même publié plus de 450 nouvelles victimes pour le seul mois de juin. C'est ainsi qu'est bâti le rançongiciel en tant que service : un petit noyau écrit et fait tourner la plateforme, des affiliés se chargent des intrusions, et retirer une personne du centre modifie l'organigramme, pas l'activité.

Ce genre d'arrestation mérite d'être salué et ne vous apporte rien personnellement. Elle ne réduit pas le risque qu'une entreprise détenant vos données soit frappée ce mois-ci, et elle ne fait absolument rien pour les fichiers posés sur votre propre disque dur. En garder une seconde copie, si. Tendvane recopie Documents, Images et Bureau sur un disque externe en une seule fois, dès que vous en branchez un.