La police sud-coréenne a arrêté un ancien testeur d’intrusion soupçonné d’avoir orchestré des cyberattaques contre plus de 90 organisations, entraînant le vol d’environ 8,2 millions d’enregistrements de données personnelles. Les enquêteurs affirment que le suspect s’est de plus en plus appuyé sur des outils d’intelligence artificielle pour étendre l’opération et mener des attaques contre un large éventail de cibles.
Le présumé chef est un homme de 32 ans qui a auparavant travaillé pour une entreprise de cybersécurité entre 2019 et 2022. Selon la police métropolitaine de Séoul, il a commencé à cibler des organisations en septembre 2025, utilisant d’abord des techniques de piratage conventionnelles avant d’adopter des outils assistés par IA fin août 2026.
Parmi les technologies utilisées figurait ARTEX AI, un cadre autonome de tests d’intrusion conçu pour aider aux évaluations de sécurité. Bien que ces outils aient des applications légitimes pour identifier les vulnérabilités, les enquêteurs estiment que le suspect a exploité la technologie pour compromettre des systèmes sans autorisation.
Les victimes comprenaient des établissements d’enseignement, des hôpitaux, de grandes entreprises et des parcours de golf. La police estime que les attaques ont révélé des millions de documents, bien que l’enquête soit encore en train de déterminer si les informations volées ont été distribuées ou vendues.
L’opération a également impliqué une tentative d’extorsion. Dans 38 cas, le suspect aurait exigé des paiements de rançon totalisant 360 millions de wons sud-coréens, soit environ 270 000 dollars, en échange de promesses de ne pas publier les informations volées.
L’enquête a débuté après qu’une organisation concernée a déposé une plainte en juin 2026. La police a ensuite examiné les journaux des serveurs et d’autres preuves numériques pour identifier les personnes soupçonnées d’être impliquées dans les attaques.
Sept suspects ont désormais été arrêtés en lien avec l’opération. Le chef présumé a été arrêté le 15 octobre, formellement détenu deux jours plus tard, puis transmis aux procureurs le 23 octobre. Les six suspects restants font l’objet d’une enquête sans détention.
Les enquêteurs auraient également utilisé un outil d’IA développé en interne pour analyser les preuves recueillies lors de l’affaire. Cela reflète le rôle croissant de l’intelligence artificielle tant dans les enquêtes sur la cybercriminalité que dans les attaques elles-mêmes.
Les autorités sud-coréennes ont décrit cette affaire comme la première arrestation du pays impliquant un piratage à grande échelle et un vol d’informations personnelles prétendument facilités par l’IA générative. La police a averti que des outils automatisés pourraient permettre à des individus disposant des ressources d’organisations cybercriminelles établies de mener des attaques étendues.
ARTEX AI a également été associée à des cyberattaques distinctes contre des banques sud-coréennes, impliquant apparemment un acteur malveillant parlant chinois. Cependant, les autorités n’ont pas établi de lien entre ces incidents et les suspects du dernier cas.