У Південній Кореї затримали групу, що зламала 90+ установ із ARTEX AI
Поліція Сеула ідентифікувала сімох підозрюваних у серії кібератак на понад 90 організацій. У більшості зламів, за даними слідства, використовували автономний інструмент для пентестів ARTEX AI.
Сеульська поліція повідомила про викриття групи з семи осіб, причетних до зламів більш ніж 90 організацій у Південній Кореї. За даними поліції, у більшості випадків застосовувався ARTEX AI — автономна платформа для пентестів.
Лідер угруповання — 32‑річний самоук із досвідом у проведенні пентестів, який працював у компанії з кібербезпеки у 2019–2022 роках. Поліція пов’язує підозрюваних із викраденням 8,2 млн записів з навчальних закладів, лікарень, великих корпорацій та навіть гольф-клубів.
Як діяла група
За повідомленнями Yonhap, цикл атак розпочався у вересні 2025 року. Спершу зловмисник користувався звичними інструментами, але наприкінці серпня 2026 року додав до арсеналу засоби на базі ШІ, що дозволило масштабувати атаки.
Сеульська поліція каже, що використовувався ARTEX AI — той самий автономний фреймворк, який фігурував у атаках на кілька південнокорейських банків, приписаних китайськомовному актору. У 38 епізодах нападники вимагали викуп 360 млн вон ($270,000) в обмін на обіцянку не зливати викрадені дані.
Арести і слідство
Правоохоронці відкрили провадження після скарги потерпілої організації в червні й вийшли на підозрюваних через журнали серверів зламаних структур. Усі семеро заарештовані, однак під вартою перебуває лише лідер групи: його затримали 15 жовтня, 17 жовтня суд ухвалив тримання під вартою, а 23 жовтня справу передали прокурорам. Решта шістьох — під слідством без взяття під варту.
Згідно з повідомленнями, правоохоронці нібито використали власний інструмент на базі ШІ для аналізу вилучених доказів. Слідчі також перевіряють, чи з’являлися викрадені масиви даних у даркнеті.
ШІ знижує бар’єр для зловмисників
Поліція повідомила місцевим ЗМІ, що генеративні інструменти зменшили поріг входу в кіберзлочинність, і масштабні інциденти тепер можливі без високої кваліфікації. За словами відомства, це перший у Кореї випадок арешту у справі про масовий злам і викрадення персональних даних із використанням генеративного ШІ.
Фото: BleepingComputer
