Qilin 疑犯日本度假被捕 涉倫敦醫院致命入侵

德國警方把倫敦醫院遭入侵案納入調查

據 BBC 10 月 16 日報道，德國警方拘押的一名 28 歲俄羅斯男子，涉嫌是勒索軟件集團 Qilin 的核心成員，德國調查人員現已把 2024 年倫敦驗血服務商 Synnovis 遭入侵一案納入對他及其同夥的調查。BBC 同時得悉，英國警方正研究本身的調查會否發展成非法殺人案件，這在網絡罪案中可能屬全球首例。

疑犯被德國傳媒稱為 Vladimir K.。據德國官員說，他今年 5 月到日本度假，一入境就被日本警方拘捕。據 BleepingComputer 報道，日本警察廳 10 月 8 日的新聞稿確認，德國已就一宗在德國發生的勒索軟件事件對疑犯發出拘捕令，日本按《逃犯引渡法》先行臨時拘押，再把他引渡到德國。北萊茵威斯特法倫州刑事警察局發布的照片顯示，疑犯在法蘭克福一落機即被拘押。

他在德國被通緝的罪名

據 BBC，Vladimir K. 在德國被通緝，是因為涉嫌在 2024 年 9 月入侵一間物流公司，加密其系統資料，再勒索約 16 萬美元加密貨幣。Qilin 被指自 2024 年以來入侵逾 4,000 個機構，向受害者勒索超過 1.4 億美元。據 BleepingComputer，Qilin 在 2022 年 8 月以 Agenda 之名出現，以「勒索軟件即服務」模式運作，先偷資料再加密檔案，進行雙重勒索。

Synnovis 一案與病人死亡

Synnovis 是倫敦醫院與德國化驗集團 Synlab 合營的病理化驗服務商。2024 年 6 月 3 日遭 Qilin 入侵後，倫敦多間醫院宣布進入嚴重事故狀態，輸血服務嚴重受阻，手術取消，急症病人被轉送其他醫院，逾 1 萬個預約受影響。

受影響最嚴重的醫院之一 King's College Hospital NHS Foundation Trust 在事件一年後證實，一名病人「意外死亡」，導致死亡的多個因素之中包括「長時間等候驗血結果」。Synnovis 沒有付贖金，黑客其後把高度私隱的資料公開。

類似案例曾在德國出現。2020 年另一個黑客集團入侵杜塞道夫一間醫院，一名年長病人死亡，當局一度以過失殺人立案，但醫學專家其後認為病人病情太嚴重，即使沒有網絡攻擊也會死亡，案件最終撤銷。

BBC 指出，由於俄羅斯政府拒絕配合西方執法要求，黑客極少在俄羅斯被捕，今次是疑犯離開俄羅斯度假才落網。

來源

• Russian man linked to deadly London hospitals hack arrested（BBC）
• Germany arrests alleged core Qilin ransomware member after extradition（BleepingComputer）
• Alleged Qilin ransomware leader extradited from Japan to face charges in Germany（Computing）