Un cetăţean rus a fost acuzat că ar fi condus cea mai agresivă grupare de hackeri specializaţi în şantaj
Liderul uneia dintre cele mai active grupări cibernetice de şantaj din lume, Qilin, ar putea fi Alexei Iakovţev, un bărbat de 36 de ani din Sankt Petersburg, scrie jurnalistul de investigaţie american Brian Krebs. Identitatea sa a fost stabilită graţie unor conturi vechi de pe forumurile de hackeri şi unor scurgeri de date personale.
Qilin activează din 2022. Conform datelor furnizate de NCC Group, până în toamna anului 2026, gruparea a ajuns pe primul loc la nivel mondial în ceea ce priveşte numărul de atacuri declarate cu utilizarea programelor de răscumpărare. În trei luni, gruparea a anunţat că a spart 365 de organizaţii, potrivit The Moscow Times.
Qilin furnizează altor hackeri software pentru atacuri asupra companiilor, primind un procent din răscumpărare. Executanţilor li se promit cel puţin 80% din banii obţinuţi. Conform datelor GuidePoint Security, în 2025, în portofelele de criptomonede ale grupului Qilin şi ale partenerilor săi au fost depuse cel puţin 47 de milioane de dolari sub formă de răscumpărări.
Liderul grupării Qilin era cunoscut în mediul hackerilor sub pseudonimul Haise. Identificarea presupusei sale identităţi a fost posibilă datorită corespondenţei de pe forumul rus închis RAMP, care a fost preluat de FBI în ianuarie 2026. În iunie 2022, Haise a depus o cerere de aderare la RAMP şi a indicat contul de Telegram Alexbigboss44. Cu doi ani înainte, acelaşi cont fusese folosit de un participant la forumurile ruseşti de hackeri Exploit şi XSS, sub pseudonimul Rjun. Acesta comercializă conturi furate, date şi acces la reţelele corporative.
Rjun s-a înregistrat cu o adresă de e-mail care a fost descoperită într-o bază de date furată de pe portalul rus Gosuslugi la sfârşitul anului 2025. Aceasta aparţinea specialistului IT Alexei Iakovţev din Sankt Petersburg, care a obţinut o diplomă de master în informatică şi sisteme informatice.
Potrivit fondatorului platformei IntelHawk şi participantului la anchetă, Leo Bogoda, istoricul conturilor lui Iakovţev permite urmărirea modului în care acesta a trecut de la fraudele cu carduri bancare şi publicitatea online din perioada 2018–2019 la organizarea unor operaţiuni complexe de criminalitate cibernetică. Anchetatorii au încercat să ia legătura cu Iakovţev, dar nu au primit niciun răspuns.
Printre victimele cunoscute ale grupului Qilin se numără producătorul chinez de componente auto Yanfeng. Atacul cibernetic asupra acestuia, din noiembrie 2023, a dus la oprirea producţiei în fabricile americane ale grupului auto Stellantis. În iunie 2024, Qilin a atacat şi compania britanică Synnovis, care deservea laboratoarele spitalelor din cadrul Serviciului Naţional de Sănătate din Marea Britanie. Atunci, din cauza atacului cibernetic, în mai multe spitale londoneze au trebuit amânate peste 11.000 de consultaţii şi proceduri programate. Pierderile financiare ale Synnovis au fost estimate la 32,7 milioane de lire sterline.
În august 2025, gruparea a anunţat furtul datelor diviziei de design a concernului auto japonez Nissan — Creative Box. Compania a confirmat spargerea serverului. În septembrie 2025, Qilin şi-a asumat, de asemenea, responsabilitatea pentru atacul cibernetic asupra producătorului japonez de băuturi Asahi Group Holdings. Atacul a perturbat activitatea fabricilor de bere şi a dus la întreruperi în aprovizionare. Pierderile financiare cauzate de acest atac cibernetic au fost estimate la 250 de milioane de dolari.
