Российский гражданин, которого задержали во время отдыха в Японии, оказался в центре международного расследования смерти пациента лондонской больницы. Немецкие следователи проверяют его причастность к атаке группировки Qilin, а британская полиция рассматривает возможность возбуждения уголовного дела о незаконном причинении смерти. Подозреваемый, которого немецкие СМИ называют Владимиром К., уже находится под стражей в Германии. Его задержание стало результатом совместной операции японской и немецкой полиции, которая была проведена в мае 2026 года в гостинице в Осаке. Мужчина был передан Германии 2 октября после решения Токийского высшего суда, а его российское гражданство было официально подтверждено японскими властями. Ранее он разыскивался по делу о взломе немецкой логистической компании в сентябре 2024 года, где преступники потребовали около 160–165 тысяч долларов в криптовалюте.
Ключевым эпизодом расследования стала атака на лабораторную службу Synnovis 3 июня 2024 года, которая парализовала работу нескольких больниц Лондона, включая King's College Hospital, Guy's and St Thomas' и другие учреждения Национальной службы здравоохранения Великобритании (NHS). Вымогатели нарушили работу компьютерных систем, через которые больницы заказывали анализы и получали результаты, вынудив врачей перейти на ручные процедуры. Последствия атаки оказались катастрофическими: задержали более 11 тысяч амбулаторных приёмов и плановых процедур, часть образцов крови пришлось выбросить из-за длительного хранения, а сбои в лабораториях привели к дефициту донорской крови. Полностью восстановить доступные услуги Synnovis удалось только к декабрю 2024 года, спустя полгода после нападения.
Самым тяжёлым последствием атаки стала смерть пациента King's College Hospital, подтверждённая в июне 2025 года. Внутреннее расследование больницы установило, что длительное ожидание результата анализа крови, вызванное кибератакой, повлияло на исход лечения, однако взлом не был назван единственной причиной трагедии. Личность погибшего и подробности его заболевания не раскрываются. Хотя медицинское учреждение признало связь между последствиями атаки и гибелью человека, это не устанавливает уголовную ответственность конкретных участников взлома. Злоумышленники также похитили конфиденциальную информацию и потребовали выкуп, но Synnovis отказалась платить, после чего группировка опубликовала украденные файлы в даркнете.
Группировка Qilin, ранее известная как Agenda, действует по модели «вымогательство как услуга» (RaaS) и с 2024 года атаковала почти четыре тысячи организаций по всему миру, включая около 150 немецких компаний. Общая сумма требований выкупа приближалась к трём миллиардам долларов, а фактические выплаты превысили 140 миллионов долларов. Несмотря на то, что подозреваемый считается одним из руководителей Qilin, его личное участие во взломе Synnovis пока не доказано, и обвинения по этому делу не предъявлены. Британская полиция отдельно выясняет, позволяют ли обстоятельства гибели пациента возбудить дело о незаконном причинении смерти, что стало бы редким прецедентом для киберпреступлений. Для этого следователям потребуется доказать причинную связь между действиями конкретного обвиняемого и смертью пациента, учитывая, что в Германии ранее уже был случай со смертью в университетской клинике Дюссельдорфа, где такая связь не была установлена.
