De Zuid-Koreaanse politie heeft een voormalige penetratietester gearresteerd die ervan wordt verdacht cyberaanvallen op meer dan 90 organisaties te hebben georganiseerd, wat resulteerde in de diefstal van ongeveer 8,2 miljoen persoonlijke gegevensgegevens. Onderzoekers zeggen dat de verdachte steeds meer vertrouwde op kunstmatige intelligentie-instrumenten om de operatie uit te breiden en aanvallen uit te voeren op een breed scala aan doelen.
De vermeende leider is een 32-jarige man die eerder werkte voor een cyberbeveiligingsbedrijf tussen 2019 en 2022. Volgens de Seoul Metropolitan Police begon hij in september 2025 organisaties te targeten, aanvankelijk met conventionele hacktechnieken voordat hij eind augustus 2026 AI-ondersteunde tools toepaste.
Een van de technologieën die naar verluidt werden gebruikt, was ARTEX AI, een autonoom penetratietestframework dat is ontworpen om te helpen bij beveiligingsbeoordelingen. Hoewel dergelijke tools legitieme toepassingen hebben om kwetsbaarheden te identificeren, denken onderzoekers dat de verdachte de technologie heeft misbruikt om systemen zonder toestemming te compromitteren.
De slachtoffers waren onder andere onderwijsinstellingen, ziekenhuizen, grote bedrijven en golfbanen. De politie denkt dat de aanvallen miljoenen dossiers hebben blootgelegd, hoewel het onderzoek nog steeds vaststelt of de gestolen informatie is verspreid of verkocht.
De operatie hield ook een poging tot afpersing in. In 38 gevallen eiste de verdachte naar verluidt losgeld ter waarde van in totaal 360 miljoen Zuid-Koreaanse won, ongeveer $270.000, in ruil voor beloften om de gestolen informatie niet te publiceren.
Het onderzoek begon nadat een getroffen organisatie in juni 2026 een klacht had ingediend. De politie onderzocht vervolgens serverlogs en ander digitaal bewijs om personen te identificeren die vermoedelijk bij de aanvallen betrokken waren.
Zeven verdachten zijn nu gearresteerd in verband met de operatie. De vermeende leider werd op 15 oktober gearresteerd, twee dagen later formeel vastgehouden en op 23 oktober doorverwezen naar het openbaar ministerie. De overige zes verdachten worden zonder detentie onderzocht.
Onderzoekers zouden ook een intern ontwikkeld AI-instrument hebben gebruikt om bewijsmateriaal dat tijdens de zaak is verzameld te analyseren. Dit weerspiegelt de groeiende rol van kunstmatige intelligentie in zowel cybercriminaliteitsonderzoeken als de aanvallen zelf.
De Zuid-Koreaanse autoriteiten beschreven de zaak als de eerste arrestatie van het land waarbij grootschalige hacking en diefstal van persoonlijke informatie naar verluidt werden gefaciliteerd door generatieve AI. De politie waarschuwde dat geautomatiseerde tools individuen zonder de middelen van gevestigde cybercriminele organisaties in staat zouden stellen uitgebreide aanvallen uit te voeren.
ARTEX AI is ook in verband gebracht met afzonderlijke cyberaanvallen op Zuid-Koreaanse banken, naar verluidt met een Chineessprekende dreigingsactor. De autoriteiten hebben echter geen verband vastgesteld tussen die incidenten en de verdachten in de laatste zaak.