Корейская полиция арестовала 7 человек, первый случай массовой атаки хакеров с использованием AI

Сеульская полиция арестовала 7 подозреваемых в использовании генеративного ИИ для хакерских атак. Сеульское управление полиции сообщило, что в организации участвуют около 90 человек, которые украли 8,2 миллиона записей, что является первым случаем ареста подозреваемых в масштабных хакерских атаках с использованием ИИ в Корее. Целями атак стали больницы, университеты, частные репетиторские классы, гольф-клубы и дочерние компании крупных бизнес-групп, которые владеют большим количеством имен, контактной информации и записей обычных граждан. Одна из похоронных служб потеряла 1,22 миллиона записей, и сообщается, что данные репетиторских классов также содержат информацию о несовершеннолетних.

По данным местных СМИ, главному подозреваемому 32 года, он учился на факультете гуманитарных и спортивных наук и не имеет опыта в ИТ. Он заявил следователям, что самостоятельно изучал хакерские технологии через YouTube и блоги, однако полиция отметила, что с 2019 по 2022 год он работал в компании по безопасности, занимаясь моделированием атак. Сначала он использовал инструменты для сканирования уязвимостей сайтов, а в конце августа внедрил ИИ-кодировщик и автоматизированную систему тестирования на проникновение Artex. Полиция утверждает, что с 31 августа по 13 октября он взломал 60 компаний за 44 дня.

Вся операция длилась около 13 месяцев, с сентября 2025 года по октябрь этого года, дело было возбуждено в июне после того, как один из жертв подал заявление. Полиция заявила, что атака такого масштаба раньше требовала участия хакерских групп, но теперь ИИ позволяет одному человеку осуществить это за короткое время. Подозреваемый отправил электронные письма 38 жертвам, в общей сложности вымогая 360 миллионов вон, что составляет около 272 тысяч долларов, но единственным подтвержденным платежом была сумма в 300 тысяч вон, примерно 210 долларов. Главный подозреваемый был задержан и передан прокуратуре в прошлую пятницу, ему предъявлены обвинения в нарушении закона о информационно-коммуникационных сетях Кореи, а также в вымогательстве и покушении на вымогательство. Полиция продолжит расследование в отношении еще 6 сообщников и подтвердит больше жертв, на данный момент 15 учреждений уже сообщили о потерях.