La police allemande a placé en détention un Russe de 28 ans, désigné par la presse allemande sous le nom de Vladimir K. Il est soupçonné d’appartenir au noyau dur de Qilin, un groupe de cybercriminels qui aurait piraté plus de 4 000 organisations depuis 2024 et extorqué plus de 140 millions de dollars à ses victimes.
Arrêté en vacances au Japon
L’homme a été interpellé en mai par la police japonaise, à son arrivée dans le pays pour des vacances. L’Allemagne le recherchait pour une intrusion en septembre 2024 chez une entreprise de logistique : les données avaient été chiffrées, puis une rançon d’environ 160 000 dollars en cryptomonnaie avait été exigée. Son extradition vers l’Allemagne a été rapportée début octobre.
Nouveauté : les enquêteurs allemands intègrent désormais à leur dossier l’attaque contre Synnovis, un laboratoire d’analyses médicales partagé entre des hôpitaux londoniens et le groupe allemand Synlab.
Une attaque aux conséquences mortelles
Le 3 juin 2024, Qilin avait paralysé Synnovis. Les transfusions sanguines avaient été gravement perturbées, des opérations annulées et des urgences détournées vers d’autres établissements. Plus de 10 000 rendez-vous ont été touchés pendant plusieurs semaines. Faute de rançon payée, les pirates avaient fini par publier en ligne des données de santé très sensibles.
Un an plus tard, l’hôpital King’s College a confirmé qu’un patient était mort de manière inattendue, l’attente d’un résultat de test sanguin figurant parmi les facteurs ayant contribué au décès. Il s’agit de la première cyberattaque directement liée à un décès. La police britannique examinerait même la possibilité d’une qualification d’homicide involontaire, ce qui serait une première mondiale dans la cybercriminalité.
Le précédent allemand invite à la prudence : après l’attaque contre l’hôpital de Düsseldorf en 2020, l’enquête pour homicide par négligence avait été abandonnée, les experts jugeant que la patiente serait morte quoi qu’il arrive. Qilin est aussi derrière l’attaque contre le brasseur japonais Asahi en octobre 2025. Les arrestations de pirates de ce niveau restent rares, la Russie refusant de coopérer avec les polices occidentales.
Image : KiloCharlieLima, CC BY-SA 4.0, via Wikimedia Commons
