Die südkoreanische Polizei hat einen ehemaligen Penetrationstester festgenommen, der verdächtigt wird, Cyberangriffe gegen mehr als 90 Organisationen orchestriert zu haben, was zum Diebstahl von etwa 8,2 Millionen persönlichen Datendaten führte. Ermittler sagen, der Verdächtige habe zunehmend auf künstliche Intelligenz angewiesen, um die Operation auszuweiten und Angriffe auf eine Vielzahl von Zielen durchzuführen.
Der mutmaßliche Anführer ist ein 32-jähriger Mann, der zuvor zwischen 2019 und 2022 für ein Cybersicherheitsunternehmen arbeitete. Laut der Seoul Metropolitan Police begann er im September 2025, Organisationen ins Visier zu nehmen, zunächst mit konventionellen Hacking-Techniken, bevor er Ende August 2026 KI-unterstützte Tools einsetzte.
Zu den Berichten zufolge verwendeten Technologien gehörte ARTEX AI, ein autonomes Penetrationstest-Framework, das zur Unterstützung von Sicherheitsbewertungen entwickelt wurde. Obwohl solche Werkzeuge legitime Anwendungen zur Identifizierung von Schwachstellen haben, gehen die Ermittler davon aus, dass der Verdächtige die Technologie nutzte, um Systeme ohne Genehmigung zu kompromittieren.
Zu den Opfern gehörten Bildungseinrichtungen, Krankenhäuser, große Unternehmen und Golfplätze. Die Polizei geht davon aus, dass die Angriffe Millionen von Unterlagen offengelegt haben, obwohl die Ermittlungen noch prüfen, ob die gestohlenen Informationen verbreitet oder verkauft wurden.
Die Operation beinhaltete auch versuchte Erpressung. In 38 Fällen forderte der Verdächtige angeblich Lösegeldzahlungen in Höhe von insgesamt 360 Millionen südkoreanischen Won, etwa 270.000 Dollar, im Austausch für Versprechen, die gestohlenen Informationen nicht zu veröffentlichen.
Die Untersuchung begann, nachdem eine betroffene Organisation im Juni 2026 eine Beschwerde eingereicht hatte. Die Polizei untersuchte anschließend Serverprotokolle und andere digitale Beweise, um Personen zu identifizieren, die vermutlich an den Angriffen beteiligt waren.
Sieben Verdächtige wurden nun im Zusammenhang mit der Operation festgenommen. Der mutmaßliche Anführer wurde am 15. Oktober festgenommen, zwei Tage später offiziell festgenommen und am 23. Oktober an die Staatsanwaltschaft weitergeleitet. Die übrigen sechs Verdächtigen werden ohne Haft untersucht.
Berichten zufolge nutzten die Ermittler auch ein intern entwickeltes KI-Tool, um die während des Falls gesammelten Beweise zu analysieren. Dies spiegelt die wachsende Rolle der künstlichen Intelligenz sowohl bei Cyberkriminalitätsermittlungen als auch bei den Angriffen selbst wider.
Die südkoreanischen Behörden bezeichneten den Fall als die erste Festnahme des Landes im Zusammenhang mit groß angelegtem Hacking und Diebstahl persönlicher Daten, die angeblich durch generative KI ermöglicht wurden. Die Polizei warnte, dass automatisierte Werkzeuge es Personen ohne die Ressourcen etablierter Cyberkrimineller Organisationen ermöglichen könnten, umfangreiche Angriffe durchzuführen.
ARTEX AI wurde auch mit separaten Cyberangriffen auf südkoreanische Banken in Verbindung gebracht, die Berichten zufolge einen chinesischsprachigen Bedrohungsakteur betrafen. Die Behörden haben jedoch keinen Zusammenhang zwischen diesen Vorfällen und den Verdächtigen im jüngsten Fall festgestellt.