IT-фахівець із Санкт-Петербурга підозрюється у керівництві агресивним хакерським угрупованням
Житель Санкт-Петербурга Олексій Яковцев може бути керівником хакерського угруповання Qilin, яке займається атаками на компанії та вимаганням викупу за крадені дані. Про це повідомив американський журналіст-розслідувач Браян Кребс.
Особу ймовірного керівника вдалося встановити завдяки старим акаунтам на хакерських форумах і витокам персональної інформації.
Qilin діє з 2022 року. За даними NCC Group, восени 2026-го угруповання стало лідером у світі за кількістю задокументованих атак із використанням програм-вимагачів. Лише за три місяці хакери встигли зламати 365 організацій.
Мережа діє за партнерською схемою: надає злочинцям програмне забезпечення для атак, отримуючи частину викупу. Виконавцям обіцяють не менше 80% зароблених коштів.
За даними GuidePoint Security, у 2025 році криптовалютні гаманці Qilin та її партнерів отримали не менше 47 млн доларів.
В хакерському середовищі Яковцев відомий під псевдонімом Haise. Слід до нього з’явився після аналізу його активності на закритому форумі RAMP, який у січні 2026 року захопило ФБР. У 2022 році Haise залишив там Telegram-акаунт Alexbigboss44. Раніше ним користувався учасник форумів Exploit і XSS під ніком Rjun, який займався торгівлею викраденими даними.
Електронна адреса Rjun була знайдена у викраденій базі російського порталу Госуслуги і належала Олексію Яковцеву. За словами учасника розслідування Лео Богода, історія його акаунтів свідчить про перехід від шахрайства з банківськими картками у 2018–2019 роках до складних кіберзлочинних операцій. Сам Яковцев на запити журналістів не відповів.
Серед жертв Qilin – китайський виробник автокомпонентів Yanfeng, атака на який у 2023 році зупинила роботу заводів Stellantis у США. У 2024 році хакери зламали британську компанію Synnovis, через що у лондонських лікарнях було відкладено понад 11 тисяч прийомів і процедур. Збитки компанії сягнули 32,7 млн фунтів.
У 2025 році угруповання також атакувало підрозділ Nissan Creative Box та японського виробника напоїв Asahi, що призвело до порушень у роботі пивоварень. Збитки оцінюються у 250 млн доларів.
Не так давно міністри закордонних справ країн “Групи семи” (G7) обговорили недавні кібератаки, за якими можуть стояти проросійські хакерські угруповання.
