Бывший пентестер вместе с сообщниками похитил 8,2 млн записей из систем более 90 организаций Южной Кореи. Для взлома 60 жертв преступники применяли искусственный интеллект, а после кражи информации угрожали компаниям её публикацией и требовали деньги.
Полиция Сеула установила семерых подозреваемых. Предполагаемому организатору 32 года, профильного образования в сфере информационных технологий у него нет. Мужчина самостоятельно изучал взлом по блогам и другим материалам, а с 2019 по 2022 год работал в компании по кибербезопасности, где проводил тесты на проникновение. Полученные навыки впоследствии пригодились для преступной кампании.
По версии следствия, атаки начались в сентябре 2025 года. Сначала злоумышленник применял обычные инструменты поиска уязвимостей на сайтах. В конце августа 2026 года он подключил генеративный ИИ и заметно расширил круг целей. Среди пострадавших оказались больницы, частные учебные заведения, университеты, гольф-клубы, крупные компании и их дочерние структуры.
В ходе расследования выяснилось, что преступники использовали ARTEX AI, платформу для автоматизированного тестирования защищённости. Такой инструмент помогает искать уязвимости и выполнять связанные с проверкой действия при поддержке языковых моделей. Программа предназначена для специалистов по безопасности, однако похожие возможности уже применяли для взлома банков Южной Кореи.
После проникновения в корпоративные системы участники группы похищали персональные сведения и внутренние документы. Затем жертвам отправляли письма с угрозами разгласить факт утечки. Преступники давили на риск репутационного ущерба и возможных штрафов со стороны регуляторов. Всего требования поступили 38 организациям, а заявленная сумма достигла 360 млн вон, примерно 270 тысяч долларов.
Расследование началось в июне 2026 года после жалобы одной из компаний. Когда похожие обращения стали поступать из разных регионов, дела объединили. С июля полицейские задерживали предполагаемых сообщников, которые звонили сотрудникам пострадавших организаций и отправляли угрозы. Изучив серверные журналы, следователи установили личность предполагаемого руководителя группы.
Организатора задержали 15 октября, через два дня заключили под стражу, а 23 октября передали дело прокурорам. Остальные шесть фигурантов остаются под следствием без заключения под стражу. Полиция также изъяла похищенные сведения и теперь проверяет, успели ли преступники разместить информацию в даркнете или использовать для других правонарушений.
Полиция назвала задержание первым в стране случаем, когда предполагаемого организатора массовых взломов с применением генеративного ИИ удалось поймать. Правоохранители считают, что подобные инструменты позволяют небольшим группам проводить атаки, прежде требовавшие гораздо больше опыта и ресурсов.