关键信息：这位俄罗斯勒索软件开发者曾在日本度假期间被日本安全部门逮捕。篇文章来自《SPIEGEL+》杂志，即使您没有订阅该杂志，也可以免费阅读（因为这篇文章是免费提供的）。
Russischer Ransomware-Entwickler Zugriff auf »snake« im Japan-Urlaub
五月通常是前往日本大阪的绝佳旅行季节：气温宜人，春日的绿意更加茂盛，而且至少在月底时，旅行费用也相对较为合理。
Der Monat Mai gilt als eine hervorragende Reisezeit für das japanische Osaka, die Temperatur ist in der Regel angenehm, das Frühlingsgrün soll dann besonders üppig sein. Und die Preise gelten, zumindest am Ende des Monats, als moderat.
对于28岁的俄罗斯人弗拉基米尔·K来说，金钱在他的度假计划中似乎并不是最重要的因素。如果北莱茵-威斯特法伦州国家刑事警察局（LKA）的指控属实的话，他很可能以化名“snake”作为国际性勒索软件组织“Qilin”的核心成员参与该组织的犯罪活动。
Geld dürfte für den 28-jährigen Russen Vladimir K. keine große Rolle bei seiner Urlaubsplanung gespielt haben, wenn stimmt, was ihm das Landeskriminalamt (LKA) Nordrhein-Westfalen vorwirft: Unter dem Aliasnamen »snake« soll K. als ein sogenanntes Kernmitglied der international agierenden Ransomware-Gruppierung Qilin agiert haben.
根据德国联邦刑事警察局的认定，“Qilin”是一个犯罪团伙。组织最初于2022年以“agenda”为名出现，其实可以被视为一个专门提供犯罪服务的组织——他们负责为勒索软件攻击提供技术支持，并将其出售给其他犯罪分子，通常会从中获取利润。
Qilin wird vom Bundeskriminalamt als Kriminelle Vereinigung eingestuft. Die Gruppe, erstmals 2022 unter dem damaligen Namen Agenda aufgetaucht, kann man sich als kriminellen Dienstleister vorstellen: Sie betreibt die technische Infrastruktur für Ransomware-Angriffe und stellt diese anderen Kriminellen, in der Regel gegen eine Gewinnbeteiligung, zur Verfügung.
据当局推测，弗拉基米尔·K主要担任该组织的软件开发人员，因此“在勒索赎金的收益中占据了重要份额”。然而，他的“犯罪生涯”可能已经结束：2026年5月26日，他在大阪与女友度假时被日本安全部门逮捕。上周五（当地时间16:20左右），他乘坐从东京飞来的LH717航班抵达法兰克福机场，随后被拘留。位来自俄罗斯的勒索软件专家目前被关押在德国接受调查。
K. soll, davon gehen die Behörden aus, besonders als Entwickler für die Gruppe tätig gewesen und damit »deutlich an den Gewinnen durch Lösegelderpressungen beteiligt gewesen sein«. Damit dürfte es vorläufig ein Ende haben: Am 26. Mai 2026 wurde K. während eines Urlaubs mit seiner Freundin in Osaka von japanischen Sicherheitskräften festgenommen. Am vergangenen Freitag endete seine Reise gegen 16.20 Uhr am Frankfurter Flughafen, als Flug LH717 aus Tokio kommend in Hessen aufsetzte. K., der Ransomware-Techniker aus Russland, sitzt nun in Deutschland in Untersuchungshaft.
勒索软件（Ransomware）是一个由英语单词“ransom”（赎金）和“software”（软件）组合而成的术语。种恶意软件会加密并锁定数据、计算机或整个系统，只有支付赎金后才能恢复对这些系统的访问权限。如果不支付赎金，受害者的数据就会被泄露到网络上——就像最近柏林市政府遭受黑客攻击时发生的那样。
Ransomware ist ein Kunstwort, es setzt sich zusammen aus dem englischen Begriff für Lösegeld (»ransom«) und Software. Diese Schadsoftware verschlüsselt und blockiert Daten, Computer oder gleich ganze Systeme. Der Zugriff darauf wird erst nach Lösegeldzahlungen wieder freigegeben. Wer nicht zahlt, dessen Daten landen im Netz. So wie zuletzt bei der Hacker-Attacke auf die Berliner Verwaltung.
秘密调查根据北莱茵-威斯特法伦州（NRW）安全部门的描述，Qilin团伙的活动可以被称作“数字瘟疫”：仅在德国，就有152家机构成为该团伙的受害者，被迫支付总计约7000万美元的赎金，其中仅有大约十分之一的赎金实际被支付。过去，勒索软件攻击不仅针对地方政府机构，还影响了交通企业、医院、连锁商店、能源供应商、建筑公司和汽车租赁公司。
Verdecktes Ermittlungsverfahren Das Geschäftsfeld von Qilin lässt sich als »digitale Pest« bezeichnen, laut den NRW-Sicherheitsbehörden gibt es allein in Deutschland 152 Qilin-Geschädigte, die aufgefordert wurden, insgesamt gut 70 Millionen US-Dollar an Lösegeld zu zahlen, wovon etwa ein Zehntel tatsächlich floss. Betroffen waren in diesem Zusammenhang viele: Ransomware-Attacken haben in der Vergangenheit neben Kommunalverwaltungen auch Verkehrsbetriebe und Krankenhäuser lahmgelegt. Handelsketten waren betroffen, Energieversorger, Bauunternehmen und Autovermieter.
根据日本《朝日新闻》的报道，弗拉基米尔·K（Vladimir K.）于周二在大阪被捕后随即被引渡至德国。德国当局开始对Qilin团伙展开秘密调查，尤其是在2024年9月该团伙再次在北莱茵-威斯特法伦州发动攻击时：当时一家物流公司的数据被加密，黑客要求支付16.5万美元的比特币作为赎金。次调查为德国警方提供了重要的线索。
Laut der japanischen Zeitung »The Asahi Shimbun«, die bereits am Dienstag über die Festnahme von Vladimir K. in Osaka und die anschließende Auslieferung nach Deutschland berichtete, geriet »snake« in den Fokus deutscher Behörden, als »Qilin« im September 2024 erneut in NRW zuschlagen wollte: Von einem Logistikunternehmen seien Daten eingefroren worden und 165.000 US-Dollar in Bitcoin als Lösegeld gefordert worden. Zu dem Zeitpunkt begann ein verdecktes Ermittlungsverfahren des LKA NRW, dass offenbar interessante Einblicke gewährte.
调查人员通过这些信息成功入侵了“Qilin”犯罪组织的网络以及弗拉基米尔·K的电脑，从而能够实时监视犯罪分子的作案过程。甚至连弗拉基米尔·K的个人隐私信息（比如他计划去日本的度假安排）也被曝光了。在得到日本同事的协助后，调查人员对相关数据进行了进一步分析，最终在四个月后将嫌疑人引渡到了德国。尽管日本和德国之间没有双边引渡协议，但根据法律规定，经过审查后仍可以实施引渡——正如这次案件所示。
Urlaubsplanungen wurden sichtbar So konnten sich die Ermittler in das Netzwerk von Qilin und den Rechner von Vladimir K. hacken und den Tätern live bei der Arbeit zusehen. Auch Privates wie die Urlaubsplanungen von K. in Richtung Japan wurden so sichtbar – nach einem Hinweis an die japanischen Kollegen erfolgte dort der Zugriff, gute vier Monate später dann die Auslieferung nach Deutschland. Zwar besteht zwischen Japan und Deutschland kein bilaterales Auslieferungsabkommen, Auslieferungen können nach Prüfung aber dennoch erfolgen – wie in diesem Fall.
周三，负责此案的北莱茵-威斯特法伦州内政部长赫伯特·罗伊尔（CDU党籍）在杜塞尔多夫公开宣布了这起案件的侦破情况，他将此次行动称为“打击犯罪的‘欧冠级’行动”。他表示，他们正是趁犯罪分子毫无防备之时入侵了他们的电脑系统。对于罗伊尔来说，这是德国打击网络犯罪工作中“最成功的一次打击”。
Als der zuständige NRW-Innenminister Herbert Reul (CDU) am Mittwoch in Düsseldorf die Festnahme in Japan und die Überführung nach Deutschland öffentlich macht, spricht er von der »Champions League des Verbrechens«. Genau da habe man zugeschlagen und sei unbemerkt in die Rechner der Täter eingedrungen. Für Reul ist das der »größte Schlag, der deutschen Ermittlern im Kampf gegen die Cyberkriminalität gelungen ist«.
在当前正值州议会选举筹备期的背景下，这样的成就确实值得高度评价。事实上，这起案件确实有很多特别之处：比如德国警方对一个俄罗斯犯罪网络进行了长期潜伏式的侦查，并从中获得了宝贵的内部情报。不过，“Qilin”犯罪组织很可能会继续其犯罪活动，因为他们的商业模式极具盈利能力。据称，该组织在四年前曾试图勒索29亿美元，实际已收到超过1.4亿美元的赎金。
An Reuls Stelle muss man das wohl so bewerten. Besonders in einem begonnenen Landtagswahlkampf. Und tatsächlich ist vieles an diesem Fall besonders: Die lange Infiltration eines russischen Kriminellen-Netzwerks und die dabei gewonnen Inneneinsichten etwa. Doch die Qilin-Gruppe wird weitermachen, das Geschäftsmodell ist zu lukrativ. 2,9 Milliarden Dollar soll sie laut ihrem Auftauchen vor vier Jahren versucht haben, zu erpressen, mehr als 140 Millionen sollen gezahlt worden sein.
据安全部门消息，在入侵该犯罪网络的过程中，警方已经确认了“Qilin”组织的另外三名主要成员的身份。不过，这些人并不会被引渡到德国，他们很可能仍然位于俄罗斯境内。
Drei weitere Haupttäter der Qilin-Gruppe, so heißt es aus Sicherheitskreisen, seien bei der Infiltrierung des Netzwerks identifiziert worden. Eine Auslieferung nach Deutschland steht für sie aber nicht an – sie dürften sich nach wie vor auf russischem Staatsgebiet befinden.