Ransomware Qilin : arrestation d’un membre clé au Japon

Les autorités japonaises ont arrêté, en mai, un ressortissant russe âgé de 28 ans, présenté comme l’un des membres centraux de l’enseigne de rançongiciel Qilin. Il a été extradé vers l’Allemagne le 2 octobre. Il est soupçonné d’avoir notamment attaqué une entreprise de logistique en Allemagne en septembre 2024, obtenant et chiffrant des données, puis exigeant une rançon de 165 000 dollars, selon nos confrères du Asahi Shimbun.

Qilin, c’est le trait d’union entre le district scolaire d’Uvalde aux États-Unis, Asahi au Japon, la commune de Saint-Claude en France, le centre médical Shamir en Israël, l’énergéticien Elmar à Aruba, ou encore Airbus Public Safety and Security au Mexique. C’est également elle qui apparaît impliquée dans la cyberattaque qui a affecté une grande partie des lycées des Hauts-de-France à l’automne dernier.

Cette enseigne, c’était près de 830 victimes revendiquées en trois ans, jusque fin septembre 2025, à un rythme historiquement modéré, de l’ordre d’une vingtaine par mois courant 2024.

Mais le rythme de revendications sous cette marque s’est toutefois nettement accéléré depuis le printemps 2025. L’analyse des dates mentionnées dans les noms des fichiers volés aux victimes des affidés de l’enseigne, et dans certains cas leurs dates de création, suggérait qu’une part significative de ces victimes avait été effectivement attaquée entre août et décembre 2024. Autrement dit : des affidés venus d’autres enseignes étaient venus gonfler les rangs de Qilin.

Aujourd’hui, l’enseigne Qilin a pris une place centrale dans le paysage cybercriminel. Avec plus de 1 430 victimes revendiquées publiquement sous sa bannière depuis octobre 2025, elle occupe la première place du podium.

C’est à Qilin que l’on doit l’attaque contre le parti politique allemand « Die Linke » fin mars dernier. En tout, elle est associée à plus de 90 victimes connues outre-Rhin… et près de 110 en France, dont (cet été) la mairie de Drancy et la commune d’Eyguires. Nous n’avons pas connaissance d’entreprises allemandes de logistique revendiquée par l’enseigne à l’automne 2024.