पुलिस का कहना है कि औज़ारों ने विशेषज्ञ का काम कर दिया
सियोल महानगर पुलिस एजेंसी की साइबर जाँच शाखा ने 26 अक्टूबर को बताया कि उसने 32 वर्षीय एक व्यक्ति को हिरासत में लिया है, जिसकी पहचान केवल «ए» के रूप में दी गई है, और 90 से अधिक दक्षिण कोरियाई कारोबारों पर हैकिंग अभियान चलाने के आरोप में उसे अभियोजन पक्ष को सौंप दिया है। पुलिस इसे देश का पहला बड़े पैमाने का हैकिंग मामला बताती है जिसमें जनरेटिव एआई का उपयोग करने वाले संदिग्ध गिरफ़्तार हुए हैं।
पुलिस के अनुसार, समूह ने पिछले साल सितंबर से इस महीने तक लगभग 82 लाख व्यक्तिगत आँकड़े चुराए। पीड़ितों में एक बड़े औद्योगिक समूह की सहयोगी कंपनी, निजी कोचिंग संस्थान, अस्पताल, गोल्फ कोर्स और विश्वविद्यालय शामिल थे। एक अंतिम संस्कार सेवा कंपनी ने अकेले 12.2 लाख रिकॉर्ड खोए, और कोचिंग संस्थानों के आँकड़ों में नाबालिग भी शामिल थे।
चालीस दिन, साठ कंपनियाँ
पुलिस ने बताया कि ए ने शुरुआत में वेबसाइट की कमज़ोरियाँ खोजने वाले स्कैनर खुद चलाए। बाद में उसने एक एआई कोडिंग एजेंट और एक स्वचालित एआई पेनिट्रेशन टेस्टिंग प्रणाली अपनाई, और उनसे 31 अगस्त से 13 अक्टूबर के बीच — यानी कुछ ही अधिक 40 दिनों में — 60 कंपनियों में घुसपैठ की।
ए ने कला और शारीरिक शिक्षा पढ़ी है और उसके पास आईटी की कोई डिग्री नहीं है; उसने पुलिस को बताया कि उसने यूट्यूब और ब्लॉग से खुद हैकिंग सीखी। फिर भी पुलिस मानती है कि उसे वेब की अच्छी जानकारी थी, क्योंकि उसने 2019 से 2022 तक एक सुरक्षा कंपनी में नकली हैकिंग का काम किया था।
वसूली की कोशिश लगभग पूरी तरह नाकाम रही
पुलिस के मुताबिक समूह पीड़ितों को धमकाता था कि आँकड़े सार्वजनिक होने पर उनकी छवि ख़राब होगी और प्रशासनिक जुर्माना लगेगा, और उसने कुल 36 करोड़ वॉन मांगे। एक कंपनी ने तीन लाख वॉन, लगभग 210 डॉलर, दिए। अब तक पंद्रह कंपनियों ने नुकसान की सूचना दी है, और पुलिस ने कहा कि जो पीड़ित सामने नहीं आए हैं, उनसे जुड़े और आरोप भी लगाए जाएँगे।
छह सहयोगियों की जाँच हिरासत के बिना चल रही है। पुलिस ने बताया कि भर्ती किए गए लोग टेलीग्राम पर «आसान फ़ोन काम» के विज्ञापनों का जवाब देते थे और उन्हें प्रति कॉल 10,000 से 30,000 वॉन मिलते थे। «बी» नाम से पहचाने गए 24 वर्षीय व्यक्ति ने खाते जुटाए और दूसरों की भर्ती की; बाक़ी संदिग्ध बीस से पचास वर्ष की उम्र के हैं।
पुलिस ने मामला चलाने के लिए अपना एआई बनाया
जाँच दूसरी दिशा में भी चली। पुलिस ने बताया कि उसने कॉल और खाता रिकॉर्ड सहित लगभग 5.3 लाख जाँच प्रविष्टियों का विश्लेषण करने के लिए अपना एआई औज़ार बनाया, जिससे एक ही टीम करीब चार महीने में सात संदिग्धों को पकड़ सकी। मामला जून में एक पीड़ित की शिकायत पर खुला, व्यापक जाँच अगस्त में शुरू हुई, जुलाई से सितंबर के बीच पाँच लोग पकड़े गए, बी को इस महीने की शुरुआत में हिरासत में लिया गया और उसके बाद ए की पहचान हुई।
पुलिस ने कहा कि ए ने जो स्वचालित पेनिट्रेशन टेस्टिंग औज़ार इस्तेमाल किया, वही दक्षिण कोरिया के वित्तीय क्षेत्र में हाल की एक निजी आँकड़ा चोरी में भी सामने आया था, लेकिन दोनों मामलों के बीच कोई संबंध स्थापित नहीं हुआ है।
एजेंसी की दूसरी साइबर अपराध जाँच इकाई के प्रमुख ओह ग्यू-सिक ने कहा कि एआई का दुरुपयोग करने वाला अपराध उस स्तर तक पहुँच रहा है जिसका सामना अकेले मौजूदा जाँच तरीक़ों से कठिन है। एक पुलिस अधिकारी ने इसे और साफ़ कहा: अब पेशेवर हैकिंग संगठन से बाहर के लोग भी एआई की मदद से बड़े पैमाने पर हमले कर सकते हैं। पुलिस ने प्रभावित कंपनियों से कहा कि वे सौदेबाज़ी न करें और तुरंत शिकायत दर्ज कराएँ।
आगे देखना यह है कि वित्तीय क्षेत्र की चोरी औपचारिक रूप से इस मामले से जुड़ती है या नहीं, और जिन पीड़ित कंपनियों ने अभी नुकसान की सूचना नहीं दी है, वे सामने आती हैं या नहीं।
