Pentesterul care a furat 8,2 milioane de înregistrări cu ajutorul ARTEX AI

Cine e în spatele atacului?

Șeful grupului e un hacker autodidact de 32 de ani. A lucrat la o firmă de securitate cibernetică între 2019 și 2022.

A început să atace organizații din septembrie 2025. În 38 de cazuri, a amenințat cu scurgerea datelor dacă nu se plătea o răscumpărare de 360 milioane won (aproximativ 270.000 dolari). Printre victime se numără institute de învățământ, spitale, mari corporații și chiar terenuri de golf.

Poliția din Seul a stabilit că hackerul a folosit suita de pentesting ARTEX AI. E același cadru autonom folosit în atacurile asupra băncilor din Coreea de Sud, atribuite unui actor de amenințare vorbitor de chineză.

Cum a intrat în jocul AI?

La început, hackerul a folosit instrumente convenționale. Abia la sfârșitul lunii august 2026 a adoptat utilitare bazate pe AI pentru a-și scala atacurile.

Toți cei șapte suspecți au fost arestați. Doar liderul grupului rămâne în custodie. A fost arestat pe 15 octombrie, a fost reținut formal două zile mai târziu și a fost trimis la procurori pe 23 octombrie. Celelalte șase persoane rămân sub cercetare fără reținere.

Poliția a deschis un dosar după ce o victimă a depus plângere în iunie.

Cine a fost arestat?

Investigații au urmărit suspecții prin jurnalele serverelor din entitățile compromise. Autoritățile au folosit un instrument intern bazat pe AI pentru a analiza probatele recuperate. Poliția a declarat presei locale că AI a coborât bariera de intrare pentru viitorii criminali ciberneci.

Rezultatul: incidente la scară mare care înainte cereau actori experimentați.

Cum a fost dusă la capăt ancheta?

„E prima arestare în Coreea a unui suspect într-o crimă cibernetică la scară mare și furtă de date personale care a exploatat AI generativă”, a declarat poliția pentru Yonhap.

„Chiar și persoanele care nu provin din organizații profesionale de hackeri pot acum să ducă la capăt atacuri la scară mare cu ajutorul inteligenței artificiale.”

acum? Poliția continuă ancheta. Verifică acum dacă vreo parte din datele furate a fost scursă pe dark web.