世界中の企業を狙ってきたランサムウェア集団「Qilin(キリン)」の中心メンバーとされる男が、日本で拘束され、ドイツへ引き渡されました。
男はロシア国籍の28歳で、観光で日本を訪れていたところを、大阪市内のホテルで押さえられています。
日本とドイツの間には、犯罪人を引き渡すための条約がありません。
それでも引き渡しができたのは、日本の「逃亡犯罪人引渡法」という法律の仕組みによるものです。
何があったのかと、条約がなくても引き渡せる理由を見ていきます。
何があったか(2026年10月13日時点)
警察庁は2026年10月8日、ドイツがQilinの中心メンバーとみられるロシア国籍の男を逮捕したと発表しました。
男の身柄を拘束し、ドイツに引き渡したのは日本です。
| 時期 | 出来事 |
|---|---|
| 2024年9月 | ドイツの物流会社がランサムウェアの被害に遭う(男の容疑とされる事件) |
| 2026年5月 | 男が観光で来日する予定を、日本の警察がつかむ |
| 2026年5月下旬 | 大阪市内のホテルで男の身柄を拘束 |
| その後 | 東京高等裁判所が「引き渡すことができる場合に当たる」と決定 |
| 2026年10月2日 | 男をドイツへ引き渡し |
| 2026年10月8日 | ドイツが逮捕を公表し、警察庁も発表 |
男の名前は公表されていません。
警察庁の発表はロシア国籍ランサムウェア被疑者逮捕に関するドイツの広報について(警察庁)で読めます。
Qilinとはどんな集団か
ランサムウェアは、会社のパソコンやサーバーのデータを勝手に暗号化して使えなくし、元に戻す代わりにお金を要求するウイルスです。
最近は、盗み出したデータを「払わなければ公開する」と重ねて脅す手口が増えています。
Qilinは、こうした攻撃を「分業」で行っている集団とされています。
| 役割 | やっていること |
|---|---|
| 中心メンバー | ランサムウェアの開発や、攻撃に使うシステムの管理 |
| 実行役 | 中心メンバーから道具を受け取り、企業に侵入して脅す |
| お金の流れ | 実行役が脅し取った身代金の一部が、中心メンバーに渡る |
今回の男は、攻撃に使うシステムを作る側の中心メンバーとされています。
ドイツの容疑は恐喝で、ドイツの物流会社のデータを暗号化し、約2600万円相当の暗号資産を脅し取った疑いとされています。
実行役は大勢いるため、中心メンバーを押さえることは、集団の「仕組み」そのものに打撃を与えることになります。
日本でも53社が被害
Qilinの攻撃は、2022年10月以降、世界で約4000社に及ぶとされています。
日本では、2023年4月から2026年9月までに53社から被害の申告がありました。
製造業やサービス業、建設業のほか、病院や学校も含まれています。
53社がどこなのかは公表されていません。
2025年にアサヒグループホールディングスがサイバー攻撃を受け、受注や出荷が止まった件でも、Qilinが犯行声明を出していました。
ただ、今回拘束された男がその攻撃に直接関わったかどうかは、明らかになっていません。
国内では、ほかにもニチレイのサイバー攻撃のように、出荷が止まるほどの被害が続いています。
観光で来日したところを拘束
ドイツはすでに、男の逮捕状を取っていました。
警察庁のサイバー特別捜査部は、男が5月に観光で日本に来る予定だという情報をつかみました。
警視庁と大阪府警、京都府警が合同で滞在先を突き止め、5月下旬に大阪市内のホテルで身柄を押さえています。
このとき使われたのは、日本の事件の逮捕状ではなく、東京高等裁判所の裁判官が出す「仮拘禁許可状」です。
外国から引き渡しを求められている人を、手続きが終わるまで日本で仮に拘束しておくためのものです。
ロシアに住んでいる限り、こうしたメンバーが捕まることはまずありません。
国外に出た一瞬を各国が連携して狙う、というのが今回の構図です。
条約がなくても引き渡せる仕組み
日本が犯罪人引渡し条約を結んでいるのは、アメリカと韓国の2か国だけです(治安に関係する国際約束の締結(警察庁))。
ドイツとの間に条約はありません。
それでも、日本の逃亡犯罪人引渡法(e-Gov法令検索)では、条約がない国からの請求にも応じられるようになっています。
条件は、相手の国が「日本から同じような請求があったら、こちらも応じます」と保証することです。
これを「相互主義の保証」といい、引き渡しの請求にも、仮に拘束しておく請求にも、同じ条件がかかります。
手続きはおおむね次の流れです。
- 相手の国が、外交ルートで日本に引き渡しを請求する
- 外務大臣から法務大臣に書類が送られる
- 法務大臣の命令で、東京高等検察庁が東京高等裁判所に審査を求める
- 東京高等裁判所が、引き渡せる場合に当たるかどうかを決める
- 引き渡せると決まれば、相手の国に身柄を引き渡す
この審査は、全国どこで拘束された場合でも東京高等裁判所が担当します。
引き渡してはいけない場合もある
逃亡犯罪人引渡法は、どんな請求にも応じるわけではありません。
次のような場合は、引き渡してはならないと定めています。
| 引き渡せない場合 | ねらい |
|---|---|
| 政治犯罪であるとき | 政治的な理由での迫害に手を貸さない |
| 相手の国でも日本でも、長期3年以上の刑にあたる罪でないとき | 軽い罪や、日本では罪にならない行為では引き渡さない |
| その罪を犯したと疑う相当な理由がないとき | 根拠のない請求には応じない |
| 本人が日本国民であるとき | 自分の国の国民は原則として引き渡さない |
今回の男はロシア国籍で、容疑は恐喝です。
東京高等裁判所は、こうした条件に当たらず、引き渡すことができると判断しました。
逆に、日本が条約のない国に逃げた犯人の引き渡しを求めるときも、この「相互主義の保証」が使えます。
気になる点
- 日本の53社の被害はどうなるか:男が裁かれるのはドイツの事件で、日本の被害がこの裁判で扱われるかは分かっていません。
- 集団の活動は止まるのか:中心メンバーは1人ではないとされ、実行役も大勢いるため、すぐに攻撃がなくなるとは限りません。
- 拘束から公表まで約5か月:5月の拘束は、10月の引き渡しが終わるまで表に出ていませんでした。
- 被害に遭った企業の名前:53社の内訳は公表されておらず、自社が含まれるかは各社の発表を待つしかありません。
一方で、「国外に出れば捕まる」という前例ができたことは、ほかのメンバーへの強い警告になりそうです。
まとめ
ランサムウェア集団Qilinの中心メンバーとされるロシア国籍の男が、観光で訪れた大阪で拘束され、10月2日にドイツへ引き渡されました。
Qilinは世界で約4000社、日本で53社を攻撃したとされる集団です。
日本とドイツに条約はありませんが、逃亡犯罪人引渡法の「相互主義の保証」と東京高等裁判所の審査を経て、引き渡しが実現しました。
この記事は2026年10月13日時点の情報です。

コメント