Politiet sier verktøyene gjorde spesialistens arbeid
Cyberetterforskningsenheten i Seouls storbypoliti opplyste 26. oktober at den har pågrepet en 32-åring, som bare er identifisert som «A», og overlevert ham til påtalemyndigheten for en innbruddskampanje mot mer enn 90 sørkoreanske virksomheter. Politiet beskriver det som landets første storskala innbruddssak der mistenkte som har brukt generativ KI, er pågrepet.
Gruppen stjal rundt 8,2 millioner personopplysninger mellom september i fjor og denne måneden, ifølge politiet. Blant de rammede var et datterselskap i et stort konsern, private utdanningsinstitutter, sykehus, golfbaner og universiteter. Et begravelsesbyrå mistet alene 1,22 millioner poster, og dataene fra utdanningsinstituttene omfattet mindreårige.
Førti dager, seksti selskaper
Politiet opplyste at A begynte med å kjøre sårbarhetsskannere mot nettsteder selv. Senere gikk han over til en KI-agent for koding og et autonomt KI-system for penetrasjonstest, og med disse kom han seg inn i 60 selskaper mellom 31. august og 13. oktober — vel 40 dager.
A har studert kunst og idrett og har ingen it-utdanning; han opplyste til politiet at han lærte seg dataangrep på egen hånd gjennom YouTube og blogger. Politiet mener han likevel hadde betydelige nettkunnskaper, og peker på at han arbeidet med simulerte innbrudd i et sikkerhetsselskap mellom 2019 og 2022.
Utpressingen mislyktes nesten helt
Gruppen truet de rammede med skadet omdømme og administrative gebyrer dersom lekkasjene ble kjent, og krevde 360 millioner won i alt, ifølge politiet. Ett selskap betalte 300 000 won, omkring 210 dollar. Femten selskaper har meldt skade så langt, og politiet opplyste at det vil forfølge flere tiltalepunkter knyttet til rammede som ikke har meldt seg.
Seks medhjelpere etterforskes uten å være fengslet. Politiet opplyste at de rekrutterte svarte på Telegram-annonser om «enkelt telefonarbeid» og fikk 10 000 til 30 000 won per samtale. En 24-åring, identifisert som «B», skaffet kontoer og rekrutterte andre; de øvrige mistenkte er mellom tjue og femti år.
Politiet bygde sin egen KI for å drive saken
Etterforskningen gikk den andre veien også. Politiet opplyste at det bygde et internt KI-verktøy for å analysere rundt 530 000 etterforskningsposter, blant dem samtale- og kontoopplysninger, noe som lot ett enkelt lag pågripe sju mistenkte på omtrent fire måneder. Saken ble åpnet i juni etter en anmeldelse fra en av de rammede, den brede etterforskningen startet i august, fem personer ble pågrepet mellom juli og september, B ble fengslet tidligere denne måneden, og deretter ble A identifisert.
Politiet opplyste at det autonome penetrasjonstestverktøyet A brukte, er det samme som dukket opp i en nylig personopplysningslekkasje i den sørkoreanske finanssektoren, men at det ikke er fastslått noen sammenheng mellom de to sakene.
Oh Gyu-sik, leder for byråets andre enhet for etterforskning av cyberkriminalitet, sa at kriminalitet som utnytter KI, utvikler seg til et nivå som eksisterende etterforskningsmetoder alene har vanskelig for å møte. En politirepresentant sa det rettere: nå kan også de som ikke tilhører en profesjonell innbruddsorganisasjon, gjennomføre storskala angrep med hjelp fra KI. Politiet ba rammede selskaper om ikke å forhandle og om å melde fra umiddelbart.
Det som står igjen å følge, er om finanssektorens lekkasje formelt knyttes til denne saken, og om de rammede selskapene som ennå ikke har meldt skade, melder seg.
