Житель Санкт‑Петербурга возглавляет одну из крупнейших киберпреступных группировок Qilin
Лидер кибергруппировки Qilin, предположительно из Санкт‑Петербурга
36‑летний житель Санкт‑Петербурга, Алексей Яковцев, возможно возглавлять одну из крупнейших кибергруппировок‑вымогателей Qilin. Его личность была установлена благодаря старым аккаунтам на форумах хакеров и утечкам данных.
Qilin действует с 2022 года. По данным NCC Group, к осени 2026 года она вышла на первое место по числу атак с использованием программ‑вымогателей. За три месяца группировка заявила о взломе 365 организаций. Qilin предоставляет другим киберпреступникам программное обеспечение для атак на компании, получая долю от выкупа; исполнителям обещают не менее 80% полученных денег.
Руководитель Qilin ранее был известен под псевдонимом Haise. Выход на предполагаемую личность стал возможен благодаря переписке на закрытом российском форуме RAMP, который в январе 2026 года был взломан ФБР.
RAMP‑аккаунт Haise связывали с участниками российских хакерских форумов Exploit и XSS: под ником Rjun они торговали украденными аккаунтами и доступами к корпоративным сетям.
Rjun регистрировался с адреса электронной почты, обнаруженного в похищенной базе Госуслуг в конце 2025 года. Она принадлежала айтишнику из Санкт‑Петербурга — Алексею Яковцеву, который имеет магистерскую степень по вычислительной технике и информационным системам. Исследователи отмечают, что история таких аккаунтов демонстрирует путь от мошенничества к более сложным киберпреступлениям.
Среди известных жертв Qilin — японский производитель автокомпонентов Yanfeng. Кибератака в 2023 году привела к остановке производства на американских заводах Stellantis. В 2024 году группировка атаковала британскую Synnovis, обслуживающую больницы NHS; из‑за взлома пришлось отложить более 11 тысяч приемов, финансовые потери Synnovis оценили в 32,7 млн фунтов.
В августе 2025 года группировка заявила о похищении данных дизайнерского подразделения японского Nissan — Creative Box. В сентябре 2025 года Qilin взяла на себя ответственность за взлом японского производителя напитков Asahi Group Holdings; атака нарушила работу пивоваренных заводов и вызвала перебои с поставками. Ущерб оценивают в 250 млн долларов.
