韓国の警察が7人を逮捕、初の大規模AI支援ハッキング事件

ソウル警察は、生成AIを利用してハッキング攻撃を行った疑いのある7人を逮捕しました。ソウル地方警察庁によると、関与した組織は約90社で、820万件の記録が盗まれました。これは韓国で初めての大規模なAI支援ハッキング攻撃の容疑者逮捕です。被害の対象には病院、大学、私立塾、ゴルフ場、大企業グループの子会社が含まれ、これらの機関は一般市民の名前、連絡先、記録を大量に保有しています。その中の一つの葬儀サービス企業は122万件の記録を失い、塾のデータには未成年者の情報も含まれているとの報道があります。

地元メディアによると、主犯は32歳で、文芸と体育を専攻しており、ITのバックグラウンドはありません。彼は調査官に対し、YouTubeやブログを通じてハッキング技術を独学したと述べていますが、警察は彼が2019年から2022年にかけてあるセキュリティ会社で模擬攻撃の仕事をしていたことを指摘しています。彼は最初にウェブサイトの脆弱性スキャンツールを使用し、8月末にはAIコーディングエージェントと自動化ペネトレーションテストシステムArtexを導入しました。警察によると、彼は8月31日から10月13日の44日間で60社に侵入しました。

この攻撃行動は約13ヶ月間続き、2025年9月から今年の10月まで行われました。この事件は6月に一人の被害者の通報により立件されました。警察は、この規模の攻撃は過去にはハッカー集団によってのみ実行可能だったが、AIの登場により一人で短期間に実現できるようになったと述べています。犯罪者は38人の被害者にメールを送り、合計で3.6億ウォン（約27.2万ドル）を脅し取ろうとしましたが、唯一確認された支払いは30万ウォン（約210ドル）でした。主犯は先週の金曜日に拘留され、検察に移送され、韓国の情報通信ネットワーク法違反や恐喝、恐喝未遂などの罪に直面しています。警察は他の6人の共犯者の調査を続け、さらに多くの被害者を確認する予定で、現在15の機関が被害を報告しています。