Южнокорейских хакеров подозревают в краже 8,2 млн записей при помощи ИИ

Семерых подозреваемых во взломе более 90 компаний и учреждений задержали в Южной Корее. Следствие считает, что группа похитила свыше 8,2 млн записей с персональными данными и внутренней информацией. Для взлома 60 организаций злоумышленники предположительно использовали ИИ. После атак они требовали выкуп под угрозой публикации украденного.

О задержаниях 26 октября сообщило подразделение по расследованию киберпреступлений полиции Сеула. Подозреваемым вменяют нарушение закона об информационно-коммуникационных сетях и вымогательство. Предполагаемый организатор — 32-летний мужчина — находится под стражей. Его дело передали в прокуратуру 23 октября. Остальных участников продолжают допрашивать.

По версии следствия, группа действовала с сентября 2025 года по октябрь 2026-го. Атакам подверглись больницы, частные учебные центры, университеты и коммерческие компании. Среди пострадавших есть дочерние структуры крупных корпораций.

Полиция назвала это первым выявленным в стране случаем массовых взломов с помощью ИИ непрофессиональными хакерами. У предполагаемого организатора нет ИТ-образования. Методы взлома он самостоятельно изучал по блогам и роликам на YouTube. При этом у него был опыт работы в ИБ-компании, где он занимался тестированием на проникновение.

Сначала участники группы вручную работали с инструментами автоматического поиска уязвимостей на сайтах. Позднее они стали использовать большие языковые модели и расширили круг целей. По данным следствия, после этого злоумышленники начали атаковать организации подряд, не ставя конкретных целей.

Группа также применяла системы автономного тестирования на проникновение на базе ИИ. Среди использованных инструментов были средства, ранее задействованные при атаках с утечками персональных данных в финансовом секторе страны. Эта серия инцидентов заставила власти Южной Кореи уделить повышенное внимание киберпреступлениям с возможным применением ИИ. 

После взломов злоумышленники отправляли пострадавшим образцы похищенной информации и требовали деньги. В случае отказа они угрожали опубликовать персональные данные. Чтобы оказать на жертв максимальное давление, злоумышленники ссылались на возможный ущерб репутации, штрафы и иски о возмещении убытков.

По данным полиции, требования выкупа получили 38 организаций. В общей сложности злоумышленники хотели получить от них около 360 млн вон (272 тысяч долларов США). Пока подтверждена только одна выплата: компания перевела им 300 тыс. вон (около 227 долларов). Однако следствие предполагает, что выплат было больше. Часть пострадавших могла заплатить вымогателям и не обратиться в полицию, опасаясь огласки взлома и других последствий инцидента.