IT-фахівець із Санкт-Петербурга може керувати одним із найагресивніших хакерських угруповань світу.
Житель Санкт-Петербурга Олексій Яковцев може бути керівником хакерського угруповання Qilin, яке атакує компанії та вимагає викуп за викрадені дані. Про це повідомив американський журналіст-розслідувач Браян Кребс, пише The Moscow Times
Особу ймовірного керівника вдалося встановити завдяки старим акаунтам на хакерських форумах і витокам персональної інформації.
Qilin діє з 2022 року. За даними NCC Group, восени 2026-го угруповання стало лідером у світі за кількістю заявлених атак із використанням програм-вимагачів. Лише за три місяці хакери повідомили про злам 365 організацій.
Мережа працює за партнерською схемою: надає іншим злочинцям програмне забезпечення для атак, а потім отримує частину викупу. Виконавцям обіцяють щонайменше 80% зароблених коштів.
За даними GuidePoint Security, у 2025 році криптовалютні гаманці Qilin та її партнерів отримали не менше 47 млн доларів.
У хакерському середовищі керівника знали під псевдонімом Haise. Слід до Яковцева з’явився після аналізу його активності на закритому форумі RAMP, який у січні 2026 року захопило ФБР. У 2022 році Haise залишив там Telegram-акаунт Alexbigboss44. Раніше ним користувався учасник форумів Exploit і XSS під ніком Rjun, який торгував викраденими даними та доступами до корпоративних мереж.
Електронну адресу Rjun знайшли у викраденій базі російського порталу Госуслуги. Вона належала IT-фахівцю Олексію Яковцеву. За словами учасника розслідування Лео Богода, історія його акаунтів показує можливий перехід від шахрайства з банківськими картками та інтернет-рекламою у 2018–2019 роках до складних кіберзлочинних операцій. Сам Яковцев на звернення журналістів не відповів.
Серед жертв Qilin – китайський виробник автокомпонентів Yanfeng, атака на який у 2023 році зупинила роботу американських заводів Stellantis. У 2024 році хакери зламали британську Synnovis. Через це в лондонських лікарнях відклали понад 11 тисяч прийомів і процедур, а збитки компанії сягнули 32,7 млн фунтів.
У 2025 році угруповання також атакувало підрозділ Nissan Creative Box і японського виробника напоїв Asahi. Останній інцидент порушив роботу пивоварень та постачання продукції. Збитки оцінили у 250 млн доларів.
Як повідомлялось, міністри закордонних справ країн “Групи семи” (G7) обговорили нещодавні кібератаки, за якими, ймовірно, стоять проросійські хакерські угруповання.
