Były pentester z ARTEX AI włamał się do ponad 90 organizacji i ukradł 8,2 mln rekordów

Policja metropolitalna w Seulu zidentyfikowała siedmiu podejrzanych o włamania do ponad 90 organizacji w Korei Południowej i kradzież 8,2 mln rekordów. W większości ataków użyto ARTEX AI, autonomicznego zestawu do testów penetracyjnych. Lider grupy to 32-letni haker samouk, który od 2019 do 2022 roku pracował w firmie zajmującej się cyberbezpieczeństwem. Atakować zaczął we wrześniu 2025 roku zwykłymi narzędziami, a pod koniec sierpnia 2026 roku sięgnął po narzędzia AI, żeby zwiększyć skalę. W 38 przypadkach żądał okupu w wysokości 360 mln wonów (270 tys. dolarów) w zamian za niepublikowanie danych. Zatrzymano go 15 października, a 23 października sprawa trafiła do prokuratury. Pozostała szóstka nie została aresztowana.

Kogo dotyczy

Ofiarami były instytucje edukacyjne, szpitale, duże korporacje, a nawet pola golfowe w Korei Południowej. Śledczy dotarli do sprawców po logach serwerów zaatakowanych podmiotów, gdy w czerwcu jedna z ofiar złożyła zawiadomienie. Według policji AI obniżyła próg wejścia i pozwala osobom bez dużej wiedzy przeprowadzać ataki na skalę dostępną wcześniej tylko doświadczonym przestępcom.