La policía surcoreana ha arrestado a un exprobador de penetración sospechoso de orquestar ciberataques contra más de 90 organizaciones, lo que resultó en el robo de aproximadamente 8,2 millones de registros de datos personales. Los investigadores afirman que el sospechoso recurrió cada vez más a herramientas de inteligencia artificial para ampliar la operación y llevar a cabo ataques contra una amplia variedad de objetivos.
El presunto cabecilla es un hombre de 32 años que trabajó anteriormente para una empresa de ciberseguridad entre 2019 y 2022. Según la Policía Metropolitana de Seúl, comenzó a atacar organizaciones en septiembre de 2025, inicialmente utilizando técnicas convencionales de hacking antes de adoptar herramientas asistidas por IA a finales de agosto de 2026.
Entre las tecnologías supuestamente utilizadas estaba ARTEX AI, un marco autónomo de pruebas de penetración diseñado para ayudar en las evaluaciones de seguridad. Aunque estas herramientas tienen aplicaciones legítimas para identificar vulnerabilidades, los investigadores creen que el sospechoso explotó la tecnología para comprometer sistemas sin autorización.
Entre las víctimas se encontraban instituciones educativas, hospitales, grandes empresas y campos de golf. La policía cree que los ataques expusieron millones de registros, aunque la investigación aún está determinando si la información robada ha sido distribuida o vendida.
La operación también implicó un intento de extorsión. En 38 casos, el sospechoso supuestamente exigió pagos de rescate por un total de 360 millones de wones surcoreanos, aproximadamente 270.000 dólares, a cambio de promesas de no publicar la información robada.
La investigación comenzó después de que una organización afectada presentara una denuncia en junio de 2026. Posteriormente, la policía examinó los registros de servidores y otras pruebas digitales para identificar a las personas que se creía estaban implicadas en los ataques.
Siete sospechosos han sido detenidos ahora en relación con la operación. El presunto líder fue arrestado el 15 de octubre, detenido formalmente dos días después y remitido a la fiscalía el 23 de octubre. Los seis sospechosos restantes están siendo investigados sin detención.
Los investigadores también utilizaron una herramienta de IA desarrollada internamente para analizar las pruebas recogidas durante el caso. Esto refleja el creciente papel de la inteligencia artificial tanto en las investigaciones de ciberdelitos como en los propios ataques.
Las autoridades surcoreanas describieron el caso como la primera detención en el país relacionada con hackeos a gran escala y robo de información personal supuestamente facilitados por IA generativa. La policía advirtió que las herramientas automatizadas podrían permitir que personas sin los recursos de organizaciones cibercriminales establecidas realicen ataques extensos.
ARTEX AI también ha estado asociada con ciberataques separados contra bancos surcoreanos, supuestamente involucrados a un actor amenazante de habla china. Sin embargo, las autoridades no han establecido una conexión entre esos incidentes y los sospechosos del último caso.