Полиция Южной Кореи установила личности семи подозреваемых в масштабной утечке данных после кибератак на более чем 90 организаций. По данным местных СМИ, главарь группы раньше занимался тестированием на проникновение и с 2019 по 2022 год работал в компании по кибербезопасности.
По оценке следствия, злоумышленники похитили 8,2 млн записей у образовательных учреждений, больниц, крупных компаний и гольф-клубов. В 38 эпизодах подозреваемый требовал выкуп в размере 360 млн вон (около $270 000, или 21,7 млн ₽), обещая не публиковать украденные данные.
Как сообщает Yonhap со ссылкой на полицию Сеула, главарю группы 32 года. Он самоучка и начал атаковать организации в сентябре 2025 года. Сначала он применял обычные инструменты, а в конце августа 2026-го перешёл на ИИ-средства, чтобы расширить масштаб атак. В большинстве случаев использовался набор инструментов для тестирования на проникновение ARTEX AI.
Полиция задержала всех семерых подозреваемых, но под стражей остался только предполагаемый главарь. Его арестовали 15 октября, официально заключили под стражу через два дня, а 23 октября передали прокуратуре. В отношении шестерых других продолжают расследование без ареста. Дело открыли после жалобы пострадавшего в июне; следователи вышли на подозреваемых по журналам серверов взломанных организаций. Для анализа собранных доказательств правоохранители, по сообщениям СМИ, применили собственный ИИ-инструмент.
В полиции заявили, что генеративный ИИ упростил проведение масштабных атак и кражу личных данных. Там назвали это первым в Южной Корее арестом по делу о крупном взломе и хищении персональных данных с использованием генеративного ИИ.
Полиция СеулаДаже люди, не входящие в профессиональные хакерские группы, теперь могут проводить масштабные атаки с помощью ИИ.
Следствие проверяет, попали ли украденные данные в даркнет.
ARTEX применили при атаках на банки в Южной Корее с конца сентября до начала октября 2026 года; тогда точное число пострадавших организаций не подтверждали. Нынешнее расследование раскрывает масштаб утечки и связывает атаки с группой подозреваемых.