La Corea del Sud arresta sette persone in un caso di hacking assistito da IA

Sette individui sono stati arrestati a Seoul per una campagna di hacking che ha utilizzato l'IA generativa per infiltrarsi in circa 90 organizzazioni e rubare 8,2 milioni di record. La Seoul Metropolitan Police Agency ha annunciato che si tratta della prima operazione di hacking su larga scala assistita da IA in Corea del Sud. I bersagli includevano ospedali, università, scuole private, campi da golf e filiali di grandi conglomerati, compromettendo le informazioni personali di cittadini comuni. Un fornitore di servizi funebri ha perso 1,22 milioni di record, con rapporti che indicano che i dati delle istituzioni educative includevano informazioni su minori. Il presunto capo, un 32enne senza esperienza nel settore IT, ha affermato di aver imparato a hackerare attraverso risorse online, sebbene avesse esperienza pregressa in attacchi simulati presso un'azienda di sicurezza dal 2019 al 2022. Ha iniziato a utilizzare scanner di vulnerabilità dei siti web e successivamente ha incorporato un agente di codifica IA e un sistema di test di penetrazione autonomo, permettendogli di violare 60 aziende in 44 giorni, dal 31 agosto al 13 ottobre. La polizia ha osservato che un attacco così esteso richiedeva in precedenza un gruppo di hacker, ma la tecnologia IA ora consente a un individuo di eseguirlo rapidamente. La campagna è durata circa 13 mesi, da settembre 2025 a ottobre 2026, ed è stata avviata dopo una denuncia di una vittima a giugno. Il capo è stato deferito ai pubblici ministeri e affronta accuse ai sensi della legge sudcoreana sulle reti di informazione e comunicazione, oltre a estorsione. Le indagini sui sei complici e su ulteriori vittime sono in corso, con 15 organizzazioni che hanno segnalato danni.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.