Korea Południowa aresztowała siedem osób w sprawie hakerskiej wspomaganej przez AI

Siedem osób zostało aresztowanych w Seulu w związku z kampanią hakerską, która wykorzystała generatywną sztuczną inteligencję do infiltracji około 90 organizacji i kradzieży 8,2 miliona rekordów. Agencja Policji Metropolitalnej w Seulu ogłosiła to jako pierwszą dużą operację hakerską wspomaganą przez AI w Korei Południowej. Cele obejmowały szpitale, uniwersytety, prywatne szkoły przygotowawcze, pola golfowe oraz spółki zależne dużych konglomeratów, co naraziło dane osobowe zwykłych obywateli. Jeden dostawca usług pogrzebowych stracił 1,22 miliona rekordów, a doniesienia wskazują, że dane z instytucji edukacyjnych zawierały informacje o nieletnich. Domniemany lider, 32-letni mężczyzna bez doświadczenia w IT, twierdził, że samodzielnie nauczył się hakowania za pomocą zasobów internetowych, chociaż miał wcześniejsze doświadczenie w symulowanych atakach w firmie zabezpieczeń od 2019 do 2022 roku. Zaczął używać skanerów podatności na stronach internetowych, a później włączył agenta kodującego AI oraz autonomiczny system testowania penetracyjnego, co umożliwiło mu włamanie się do 60 firm w ciągu 44 dni, od 31 sierpnia do 13 października. Policja zauważyła, że tak rozległy atak wcześniej wymagał grupy hakerskiej, ale technologia AI teraz pozwala jednostce na szybkie jego przeprowadzenie. Kampania trwała około 13 miesięcy, od września 2025 do października 2026, i została zainicjowana po skardze ofiary w czerwcu. Lider został przekazany prokuraturze i grożą mu zarzuty na podstawie ustawy o sieciach informacyjnych i komunikacyjnych Korei Południowej, a także wymuszenia. Trwają śledztwa w sprawie sześciu wspólników oraz dodatkowych ofiar, a 15 organizacji zgłosiło straty.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.