ランサム集団Qilin中心メンバー逮捕――国内53社被害と大阪拘束の全容

警察庁は2026年10月8日、ランサムウェア集団「Qilin（キーリン）」の中心メンバーとみられるロシア国籍の男（28）を、ドイツ当局が逮捕したと発表しました。男は5月に大阪市内のホテルで日本の捜査当局に拘束され、10月にドイツへ引き渡されていました。あわせて、Qilinによる被害が日本国内で53社、全世界で約4000社にのぼることも明らかになっています。

サイバー空間の向こう側にいる攻撃者が、旅行先の日本で身柄を押さえられた今回の事案を、次の順で整理します。

• 何が発表されたのか（拘束から逮捕までの経緯）
• Qilinとはどんな集団で、日本でどれだけ被害が出ているのか
• 摘発はどこまで効くのか、何が変わらないのか
• 企業と個人が今できる備え

背景――Qilinとはどんなランサムウェア集団か

ランサムウェアは、侵入した組織のデータを暗号化して使えなくし、元に戻す見返りに金銭を要求する不正プログラムです。警察庁によると、Qilinは2022年10月ごろから活動が確認されている犯罪組織で、呼び名は「キリン」「キーリン」など複数あります。

手口は、データを暗号化するだけではありません。先に企業のデータを盗み出し、暗号化の解除名目で金銭を要求したうえ、応じなければ自前のリークサイト（暴露サイト）で情報を公開すると脅します。いわゆる「二重恐喝」です。海外のセキュリティ専門メディアSecurityWeekは、Qilinを「Agenda」の別名でも知られるRaaS（ランサムウェア・アズ・ア・サービス）型の集団と説明しています。RaaSは、攻撃用の仕組みを運営する中核と、実際に侵入を担う実行役が分業するモデルです。

日本でQilinの名が広く知られたのは、2025年9月のアサヒグループホールディングスへの攻撃でした。同社では大規模なシステム障害が発生し、一時は生産や出荷ができない状態になりました。SecurityWeekによれば、この件では約200万人分の個人情報が影響を受けたとされます。同社の社長は2025年11月、身代金は支払っていないと説明しています。海外では2024年に、英国の検査サービス会社Synnovisが攻撃され、ロンドンの複数の病院の業務に支障が出た事案でも名前が挙がりました。

Qilin中心メンバー拘束から逮捕までの経緯

報道と警察庁の発表を時系列に並べると、次のようになります。

拘束の根拠は、日本の逃亡犯罪人引渡法です。ドイツ当局が日本側に拘束を請求し、警察庁サイバー特別捜査部と、警視庁、大阪府警、京都府警が捜査に当たりました。男は旅行で来日していたとされ、警察庁は男を「グループを統括するコアメンバーの1人」とみています。氏名は公表されていません。

ドイツ側では、捜査を主導する当局者が今回の身柄確保を「歴史的な成功」と評価しました。ノルトライン・ウェストファーレン州のロイエル内相は、日本の警察の協力で主要人物の1人を逮捕したと述べています。

なお、男にかけられているのはあくまで容疑であり、有罪が確定したわけではありません。日本国内の被害について男がどこまで関与したのかも、現時点では明らかになっていません。

国内53社・世界約4000社――数字で見るQilinの被害

警察庁が明らかにした被害規模は次のとおりです。

• 全世界の被害：これまでに約4000社
• 日本国内の被害：2023年4月から2026年9月末までに53社
• 国内被害の業種：製造業、サービス業、建設業、病院、学校など多岐にわたる
• 53社の社名：非公表（2025年のアサヒグループホールディングスの被害も含まれるとみられる）

ドイツ当局が示した金額も目を引きます。テレビ朝日の報道によると、Qilinは4年間で29億ドル（約4600億円）の身代金を要求した一方、実際に支払われたのは約63億円だったとされています。要求額に対して支払額はごく一部にとどまる計算ですが、それでも数十億円規模の資金が犯罪組織に渡っていることになります。

支払いに応じなかった組織も、無傷ではありません。業務停止による損失、復旧費用、流出した個人情報への対応など、身代金とは別の負担が残ります。アサヒグループの事例は、支払いを拒んでも生産・出荷が止まり、影響が長引くことを示しました。

摘発はどこまで効くのか――国際連携の意味と限界

今回の事案が示したのは、サイバー犯罪でも「現実世界の移動」が弱点になるという点です。元警視庁公安部の松丸俊彦氏はテレビ朝日の取材に、サイバー空間では逃げられても、実社会ではパスポートなどで身元が確認され捕まったとの見方を示しています。捜査当局間で容疑者の情報が共有されていれば、第三国への渡航が身柄確保の機会になります。

日本にとっては、国内に被害企業を抱える集団の中心人物を、自国で拘束し他国へ引き渡したという実績になります。日本は2026年10月1日にサイバー対処能力強化法を施行し、能動的サイバー防御の運用を始めたばかりです。法制度の整備と並行して、海外当局との捜査協力が具体的な成果として表れた形です。

一方で、限界も見ておく必要があります。

• 中核メンバー1人が逮捕されても、分業型の組織全体が止まるとは限りません
• Qilin側はTBS系JNNの取材に応じ、日本のセキュリティ体制を批判する回答を寄せています
• 同じくJNNの取材に対しQilinは2026年5月、サイバー攻撃を完全に防ぐ手段は存在しないと主張していました

攻撃側の環境も変わっています。神戸大学の森井昌克名誉教授はTBSの番組で、生成AIを使った効率的なプログラムにより、1日に実行できる攻撃の件数が桁違いに増えうると指摘しました。同番組は、2026年10月に発表された個人情報流出が約1500万件にのぼると伝えています。ただし、これらの流出にQilinが関与しているかどうかは確認されていません。

影響と今後――企業と個人が備えるべきこと

今後の焦点は、ドイツでの捜査と裁判で、組織の内部構造や資金の流れがどこまで解明されるかです。日本国内53社の被害との関連が明らかになるか、他のメンバーの特定につながるかも注目点になります。

企業側は、逮捕の報道で警戒を緩めるべきではありません。今回の被害業種が製造業から病院、学校まで広がっていることは、規模や業種を問わず標的になることを示しています。基本となる備えは次のとおりです。

• バックアップをネットワークから切り離して保管し、復旧手順を実際に試しておく
• VPN機器など外部に面した機器の更新を止めない
• 業務委託先や、公式アプリの会員管理システムなど周辺のシステムも点検対象に含める
• 被害時の連絡先（警察、関係機関、取引先）と判断手順をあらかじめ決めておく

松丸氏は、最近の傾向として企業本体ではなく公式アプリの会員管理システムが狙われている点を挙げています。個人ができる対策として同氏が勧めるのは「情報の棚卸し」です。使っていないアプリは退会・削除し、任意項目に入力した不要な情報は消しておく。預けている情報を減らすことが、流出時の被害を小さくします。

よくある質問

Qilin（キーリン）とは何ですか

Qilinは、企業などを標的にするランサムウェア集団です。警察庁によると2022年10月ごろから活動が確認されており、データを盗んで暗号化し、金銭を要求したうえ、応じなければリークサイトで情報を公開すると脅す手口を使います。呼び名は「キリン」「キーリン」など複数あります。

逮捕されたのはどんな人物ですか

Qilinの中心メンバーとみられるロシア国籍の28歳の男です。2026年5月に大阪市内のホテルで日本の捜査当局に拘束され、10月にドイツへ引き渡された後、ドイツ当局に逮捕されました。氏名は公表されておらず、現時点では容疑の段階です。

なぜ日本で拘束され、ドイツで逮捕されたのですか

男は2024年9月にドイツの物流会社を攻撃し、暗号資産を脅し取った疑いでドイツ当局の捜査対象になっていました。ドイツ当局が日本の逃亡犯罪人引渡法に基づいて拘束を請求し、旅行で来日していた男を日本側が拘束して引き渡したため、逮捕はドイツ当局が行っています。

日本ではどのくらいの被害が出ていますか

警察庁によると、Qilinによる日本国内の被害は2023年4月から2026年9月末までに53社で確認されています。業種は製造業、サービス業、建設業、病院、学校など多岐にわたります。社名は公表されていませんが、2025年のアサヒグループホールディングスの被害も含まれるとみられています。

中心メンバーの逮捕でQilinの攻撃は止まりますか

止まるとは限りません。Qilinは運営側と実行役が分業する形の組織とされ、1人の逮捕で全体の活動が停止する保証はありません。企業はバックアップの分離保管や機器の更新といった基本対策を続ける必要があります。

まとめ

警察庁は2026年10月8日、ランサムウェア集団Qilinの中心メンバーとみられる男をドイツ当局が逮捕したと発表しました。5月に大阪で拘束し10月に引き渡すという、日独の捜査協力による成果です。国内53社、世界約4000社という被害規模も同時に示されました。

攻撃者が現実世界で身柄を押さえられた意義は小さくありません。ただし、組織そのものが消えたわけではなく、国内被害との関連の解明もこれからです。企業は基本的な備えを、個人は預けている情報の見直しを続けることが、引き続き最も確実な対策になります。

参考

参考ソース

• 国際ハッカー集団「キーリン」中心メンバー、独当局が逮捕 日本側が大阪で拘束、引き渡し（産経ニュース、2026年10月8日）
• ランサム集団「キーリン」、国内53社が被害 日本で拘束の男所属、世界では4000社（産経ニュース、2026年10月8日）
• ランサム集団、日本で53社被害 ドイツ移送の男、当局が逮捕（共同通信、2026年10月8日）
• 「約4000の企業など脅迫」 国際ハッカー集団「Qilin」メンバー拘束でドイツ当局（テレビ朝日系ANN、2026年10月8日）
• 国際ハッカー集団の中心メンバーを日本で拘束、ドイツに身柄引き渡し ロシア人の男（テレビ朝日系ANN、2026年10月7日）
• 国際ハッカー集団「Qilin」メンバーを日本で拘束 接触試みると…？（TBS NEWS DIG、2026年10月7日）
• “日本は世界最悪のコンピュータセキュリティ体制” ハッカー集団「Qilin」中心メンバー拘束で取材に応じる（TBS NEWS DIG、2026年10月7日）
• Qilin Ransomware Suspect Arrested in Japan, Extradited to Germany（SecurityWeek、2026年10月7日）

関連記事

• 能動的サイバー防御が本日10月1日施行：警察・自衛隊の「侵入・無害化」解禁と日本のインフラ防衛
• 京王グループにランサムウェア攻撃――鉄道は無事、決済とホテル予約が止まった理由
• 焼肉きんぐアプリ1079万件漏えい――流出情報と利用者が取るべき対策