Politiet siger, at værktøjerne gjorde specialistens arbejde
Cyberefterforskningsenheden hos Seouls storbypoliti oplyste den 26. oktober, at den har anholdt en 32-årig mand, der kun identificeres som »A«, og overgivet ham til anklagemyndigheden for en hackerkampagne mod mere end 90 sydkoreanske virksomheder. Politiet beskriver det som landets første storstilede hackersag, hvor mistænkte, der har brugt generativ AI, er anholdt.
Gruppen stjal omkring 8,2 millioner personoplysninger mellem september sidste år og denne måned, oplyser politiet. Blandt de ramte var et datterselskab i en stor koncern, private uddannelsesinstitutter, hospitaler, golfbaner og universiteter. En bedemandsforretning mistede alene 1,22 millioner poster, og data fra uddannelsesinstitutterne omfattede mindreårige.
Fyrre dage, tres virksomheder
Politiet oplyste, at A begyndte med selv at køre sårbarhedsscannere mod hjemmesider. Senere skiftede han til en AI-agent til kodning og et autonomt AI-system til penetrationstest, og med dem brød han ind i 60 virksomheder mellem 31. august og 13. oktober — godt 40 dage.
A har læst kunst og idræt og har ingen it-uddannelse; han oplyste til politiet, at han lærte at hacke på egen hånd via YouTube og blogs. Politiet mener alligevel, at han havde betydelig webviden, og peger på, at han arbejdede med simulerede indbrud i et sikkerhedsfirma mellem 2019 og 2022.
Afpresningen mislykkedes næsten helt
Gruppen truede de ramte med skadet omdømme og administrative bøder, hvis lækagerne blev offentlige, og krævede 360 millioner won i alt, oplyser politiet. Én virksomhed betalte 300.000 won, omkring 210 dollar. Femten selskaber har anmeldt skade indtil nu, og politiet oplyste, at det vil rejse flere sigtelser vedrørende ramte, der ikke har meldt sig.
Seks medhjælpere efterforskes uden at være varetægtsfængslet. Politiet oplyste, at de hvervede svarede på Telegram-annoncer om »simpelt telefonarbejde« og fik 10.000 til 30.000 won per opkald. En 24-årig, identificeret som »B«, skaffede konti og hvervede andre; de øvrige mistænkte er mellem tyve og halvtreds år.
Politiet byggede sin egen AI til at køre sagen
Efterforskningen gik også den anden vej. Politiet oplyste, at det byggede et internt AI-værktøj til at analysere omkring 530.000 efterforskningsposter, blandt dem samtale- og kontooplysninger, hvilket lod et enkelt hold anholde syv mistænkte på cirka fire måneder. Sagen blev åbnet i juni efter en anmeldelse fra en af de ramte, den brede efterforskning begyndte i august, fem personer blev anholdt mellem juli og september, B blev fængslet tidligere denne måned, og derefter blev A identificeret.
Politiet oplyste, at det autonome penetrationstestværktøj, A brugte, er det samme, som optrådte i en nylig lækage af personoplysninger i den sydkoreanske finanssektor, men at der ikke er fastslået nogen forbindelse mellem de to sager.
Oh Gyu-sik, chef for myndighedens anden enhed for efterforskning af cyberkriminalitet, sagde, at kriminalitet, der udnytter AI, udvikler sig til et niveau, som eksisterende efterforskningsmetoder alene har svært ved at imødegå. En politirepræsentant sagde det mere direkte: nu kan også de, der ikke tilhører en professionel hackerorganisation, gennemføre storstilede angreb med hjælp fra AI. Politiet opfordrede ramte virksomheder til ikke at forhandle og til at anmelde med det samme.
Det, der står tilbage at følge, er, om finanssektorens lækage formelt kobles til denne sag, og om de ramte virksomheder, der endnu ikke har anmeldt skade, melder sig.
