A polícia sul-coreana prendeu um ex-testador de penetração suspeito de orquestrar ataques cibernéticos contra mais de 90 organizações, resultando no roubo de aproximadamente 8,2 milhões de registros de dados pessoais. Investigadores dizem que o suspeito passou a depender cada vez mais de ferramentas de inteligência artificial para expandir a operação e realizar ataques contra uma ampla variedade de alvos.
O suposto líder é um homem de 32 anos que trabalhou anteriormente em uma empresa de cibersegurança entre 2019 e 2022. Segundo a Polícia Metropolitana de Seul, ele começou a mirar organizações em setembro de 2025, inicialmente usando técnicas convencionais de hacking antes de adotar ferramentas assistidas por IA no final de agosto de 2026.
Entre as tecnologias supostamente utilizadas estava o ARTEX AI, um framework autônomo de testes de penetração projetado para auxiliar em avaliações de segurança. Embora tais ferramentas tenham aplicações legítimas na identificação de vulnerabilidades, os investigadores acreditam que o suspeito explorou a tecnologia para comprometer sistemas sem autorização.
As vítimas incluíam instituições educacionais, hospitais, grandes empresas e campos de golfe. A polícia acredita que os ataques expuseram milhões de registros, embora a investigação ainda esteja determinando se as informações roubadas foram distribuídas ou vendidas.
A operação também envolveu tentativa de extorsão. Em 38 casos, o suspeito supostamente exigiu pagamentos de resgate totalizando 360 milhões de won sul-coreanos, aproximadamente $270.000, em troca de promessas de não divulgar as informações roubadas.
A investigação começou após uma organização afetada apresentar uma denúncia em junho de 2026. A polícia posteriormente examinou logs de servidores e outras evidências digitais para identificar indivíduos suspeitos de envolvimento nos ataques.
Sete suspeitos já foram presos em conexão com a operação. O suposto líder foi preso em 15 de outubro, formalmente detido dois dias depois e encaminhado aos promotores em 23 de outubro. Os seis suspeitos restantes estão sendo investigados sem detenção.
Os investigadores também teriam usado uma ferramenta de IA desenvolvida internamente para analisar as evidências coletadas durante o caso. Isso reflete o papel crescente da inteligência artificial tanto nas investigações de crimes cibernéticos quanto nos próprios ataques.
As autoridades sul-coreanas descreveram o caso como a primeira prisão do país envolvendo hacking em larga escala e roubo de informações pessoais, supostamente facilitados por IA generativa. A polícia alertou que ferramentas automatizadas poderiam permitir que indivíduos sem os recursos de organizações cibercriminosas estabelecidas realizassem ataques extensivos.
O ARTEX IA também foi associado a ataques cibernéticos separados contra bancos sul-coreanos, supostamente envolvendo um ator ameaçador de língua chinesa. No entanto, as autoridades não estabeleceram uma ligação entre esses incidentes e os suspeitos do caso mais recente.