Журналист назвал предполагаемого главу вымогателей Qilin

Брайан Кребс связал руководителя самой активной группы вымогателей с 36-летним жителем Санкт-Петербурга Алексеем Яковцевым. Для этого он прошёл по старым никнеймам хакера и сверил их с утёкшей базой «Госуслуг».

Американский журналист Брайан Кребс, автор блога KrebsOnSecurity, опубликовал расследование о главе Qilin. По его версии, группировкой управляет 36-летний петербуржец Алексей Яковцев. Связаться с ним по почте и телефону Кребсу не удалось.

Qilin работает с сентября 2022 года. По данным NCC Group, за последние три месяца она заявила минимум о 365 взломанных организациях. Сама группа компании не атакует: она раздаёт программу-шифровальщик сторонним хакерам, а те оставляют себе не менее 80% выкупа. Перед шифрованием они крадут данные жертвы и грозят выложить их в сеть, если она откажется платить.

Руководитель Qilin известен под ником Haise. В июне 2022 года он просил принять его в закрытый форум RAMP. В январе 2026 года форум изъяло ФБР, и переписка попала к аналитикам Intel 471. Администратор форума назвал Telegram-аккаунт Haise — Alexbigboss44. Тот же аккаунт в 2020 году указывал пользователь Rjun на форумах Exploit и XSS, где скупал украденные логины и пароли.

Rjun регистрировался на форумах с одной почтой на mail.ru. По данным SpyCloud, её пароль когда-то выглядел как Rjun132. Этот же адрес нашёлся в базе «Госуслуг», утёкшей после взлома портала в конце 2025 года, и принадлежит Яковцеву. Записи Рособрнадзора показали, что он учился в школе в Мурманске и получил степень магистра в области вычислительной техники и информационных систем.

Связь между никами первой заметила платформа IntelHawk. Её основатель Лео Богод рассказал, что в 2018–2019 годах владелец аккаунтов был новичком и занимался махинациями с банковскими картами, а к 2020–2023 годам уже выстраивал сложные преступные схемы.