Güney Kore polisi, 90’dan fazla kuruluşa yönelik siber saldırılar organize etmekle şüphelenilen eski bir sızma testçisini tutukladı ve yaklaşık 8,2 milyon kişisel veri kaydı çalındı. Soruşturmacılar, şüphelinin operasyonu genişletmek ve çok çeşitli hedeflere yönelik saldırılar gerçekleştirmek için yapay zeka araçlarına giderek daha fazla güvendiğini söylüyor.
İddia edilen lider, 2019 ile 2022 yılları arasında bir siber güvenlik şirketinde çalışmış 32 yaşında bir adam. Seul Metropol Polisi’ne göre, Eylül 2025’te kuruluşları hedef almaya başladı; başlangıçta geleneksel hackleme teknikleri kullandıktan sonra Ağustos 2026 sonlarında yapay zeka destekli araçlar benimsedi.
Kullanılan teknolojiler arasında, güvenlik değerlendirmelerine yardımcı olmak için tasarlanmış otonom bir penetrasyon testi çerçevesi olan ARTEX AI da vardı. Bu tür araçların güvenlik açığını tespit etmede meşru uygulamaları olsa da, soruşturmacılar şüphelinin bu teknolojiyi izinsiz olarak sistemleri ele geçirdiği için kullandığına inanıyor.
Mağdurlar arasında eğitim kurumları, hastaneler, büyük şirketler ve golf sahaları vardı. Polis, saldırıların milyonlarca kaydı ortaya çıkardığına inanıyor, ancak soruşturma hâlâ çalınan bilgilerin dağıtılıp dağıtılmadığını veya satıldığını belirlemektedir.
Operasyon ayrıca şantaj girişimini de içeriyordu. 38 davada, şüphelinin çalınan bilgileri yayımlamama sözü karşılığında toplam 360 milyon Güney Kore wonu (yaklaşık 270.000 dolar) fidye talep ettiği iddia edildi.
Soruşturma, etkilenen bir kuruluşun Haziran 2026’da şikayet sunmasının ardından başladı. Polis, ardından sunucu kayıtlarını ve diğer dijital kanıtları inceleyerek saldırılara karıştığına inanılan kişileri tespit etti.
Operasyonla bağlantılı olarak yedi şüpheli şu anda tutuklandı. İddia edilen lider 15 Ekim’de tutuklandı, iki gün sonra resmen gözaltına alındı ve 23 Ekim’de savcılara sevk edildi. Kalan altı şüpheli ise gözaltı olmadan soruşturuluyor.
Soruşturmacıların ayrıca dava sırasında toplanan kanıtları analiz etmek için dahili geliştirilmiş bir yapay zeka aracı kullandığı bildirildi. Bu, yapay zekanın hem siber suç soruşturmalarında hem de saldırıların kendisinde artan rolünü yansıtıyor.
Güney Koreli yetkililer, bu davayı ülkenin üretken yapay zeka tarafından kolaylaştırıldığı iddia edilen büyük ölçekli hackleme ve kişisel bilgi hırsızlığını içeren ilk tutuklama olarak nitelendirdi. Polis, otomatik araçların, yerleşik siber suç örgütlerinin kaynaklarına sahip olmayan bireylerin kapsamlı saldırılar düzenlemesini mümkün kılabileceği konusunda uyardı.
ARTEX AI ayrıca, Çince konuşan bir tehdit aktörünün dahil olduğu bildirilen Güney Kore bankalarına yönelik ayrı siber saldırılarla da ilişkilendirildi. Ancak yetkililer, bu olaylar ile son vakadaki şüpheliler arasında bir bağlantı kuramadı.