Una vacanza a Osaka ha chiuso la carriera di un operatore di Qilin

È arrivato in Giappone da turista, a maggio. La polizia locale sapeva già del suo viaggio e lo ha prelevato in un albergo di Osaka, sulla base di un mandato d'arresto tedesco. Cinque mesi dopo, con il via libera dell'Alta Corte di Tokyo, è stato consegnato e arrestato in Germania. Ha 28 anni, è russo, e la procura sostiene che abbia estorto criptovaluta ad aziende tedesche.

Gli investigatori tedeschi lo conoscono come Snake e lo collocano tra le otto persone che formano il nucleo di Qilin, il gruppo che ha guidato il conteggio degli attacchi da luglio a settembre. Qilin è comparso nell'agosto 2022 con il nome Agenda e da allora rivendica oltre 2.350 organizzazioni in 62 paesi. Nell'elenco c'è Nissan, ci sono il gruppo editoriale americano Lee Enterprises e Court Services Victoria in Australia, e c'è il birrificio Asahi, la cui violazione ha esposto i dati di 1,5 milioni di persone.

Il suo arresto non ha cambiato nulla. Era in una cella giapponese da maggio, e Qilin ha comunque pubblicato oltre 450 nuove vittime nel solo mese di giugno. Il ransomware come servizio è costruito così: un piccolo nucleo scrive e gestisce la piattaforma, gli affiliati si occupano delle intrusioni, e togliere una persona dal centro cambia l'organigramma, non l'attività.

Arresti del genere meritano un applauso e a voi non servono a niente. Non abbassano la probabilità che un'azienda che custodisce i vostri dati venga colpita questo mese, e non fanno assolutamente nulla per i file che stanno sul vostro disco. Tenerne una seconda copia sì. Tendvane copia Documenti, Immagini e Desktop su un disco esterno in un colpo solo, appena ne collegate uno.