Руководителем одной из самых активных в мире кибергруппировок-вымогателей Qilin может быть 36-летний житель Санкт-Петербурга Алексей Яковцев, пишет американский журналист-расследователь Брайан Кребс. Его личность удалось установить благодаря старым аккаунтам на форумах хакеров и утечкам персональных данных.
Qilin действует с 2022 года. По данным NCC Group, к осени 2026-го она вышла на первое место в мире по числу заявленных атак с использованием программ-вымогателей. За три месяца группировка сообщила о взломе 365 организаций. Qilin предоставляет другим хакерам программное обеспечение для атак на компании, получая долю от выкупа. Исполнителям обещают не менее 80% полученных денег. По данным GuidePoint Security, в 2025 году на криптовалютные кошельки Qilin и ее партнеров поступило не менее $47 млн выкупов.
Руководитель Qilin был известен в хакерской среде под псевдонимом Haise. Выйти на его предполагаемую личность помогла переписка на закрытом российском форуме RAMP, который в январе 2026 года был захвачен ФБР. В июне 2022 года Haise подал заявку на вступление в RAMP и указал Telegram-аккаунт Alexbigboss44. За два года до этого тот же аккаунт использовал участник российских хакерских форумов Exploit и XSS под ником Rjun. Он торговал украденными аккаунтами, данными и доступами к корпоративным сетям.
Rjun регистрировался с адреса электронной почты, который обнаружился в похищенной базе данных с российского портала «Госуслуги» в конце 2025 года. Она принадлежала айтишнику Алексею Яковцеву из Санкт-Петербурга, который получил степень магистра по вычислительной технике и информационным системам. По словам основателя платформы IntelHawk и участника расследования Лео Богода, история аккаунтов Яковцева позволяет проследить, как он перешел от мошенничества с банковскими картами и интернет-рекламой в 2018–2019 годах к организации сложных киберпреступных операций. Расследователи попытались связаться с Яковцевым, но ответа не получили.
Среди известных жертв Qilin — китайский производитель автокомпонентов Yanfeng. Кибератака на него в ноябре 2023 года привела к остановке производства на американских заводах автоконцерна Stellantis. В июне 2024 года Qilin также атаковала британскую компанию Synnovis, которая обслуживала лаборатории больниц Национальной службы здравоохранения Великобритании. Тогда из-за взлома в нескольких лондонских больницах пришлось отложить более 11 тысяч приемов и плановых процедур. Финансовые потери Synnovis оценили в 32,7 млн фунтов.
В августе 2025 года группировка заявила о похищении данных дизайнерского подразделения японского автоконцерна Nissan — Creative Box. Компания подтвердила взлом сервера. В сентябре 2025 года Qilin также взяла на себя ответственность за взлом японского производителя напитков Asahi Group Holdings. Атака нарушила работу пивоваренных заводов и привела к перебоям с поставками. Финансовый ущерб от кибератаки оценили в $250 млн.
