Polisen säger att verktygen gjorde specialistens arbete
Cyberenheten vid Seouls storstadspolis uppgav den 26 oktober att den gripit en 32-årig man, som bara identifieras som ”A”, och överlämnat honom till åklagare för en intrångskampanj mot mer än 90 sydkoreanska företag. Polisen beskriver det som landets första storskaliga intrångsfall där misstänkta som använt generativ AI har gripits.
Gruppen stal omkring 8,2 miljoner personuppgifter mellan september i fjol och denna månad, enligt polisen. Bland offren fanns ett dotterbolag i en stor koncern, privata utbildningsinstitut, sjukhus, golfbanor och universitet. Ett begravningsföretag förlorade ensamt 1,22 miljoner poster, och uppgifterna från utbildningsinstituten omfattade minderåriga.
Fyrtio dagar, sextio företag
Polisen uppgav att A började med att själv köra sårbarhetsskannrar mot webbplatser. Senare bytte han till en AI-agent för kodning och ett autonomt AI-system för penetrationstest, och med dessa tog han sig in i 60 företag mellan den 31 augusti och den 13 oktober — drygt 40 dagar.
A har läst konst och idrott och har ingen it-examen; han uppgav för polisen att han lärt sig dataintrång på egen hand via Youtube och bloggar. Polisen tror ändå att han hade betydande webbkunskaper och påpekar att han arbetade med simulerade intrång på ett säkerhetsföretag mellan 2019 och 2022.
Utpressningen misslyckades nästan helt
Gruppen hotade offren med skadat anseende och administrativa sanktioner om läckorna blev offentliga, och krävde 360 miljoner won totalt, enligt polisen. Ett företag betalade 300 000 won, omkring 210 dollar. Femton bolag har anmält skada så här långt, och polisen uppgav att den kommer att driva fler åtalspunkter som rör offer som inte har trätt fram.
Sex medhjälpare utreds utan att vara frihetsberövade. Polisen uppgav att de rekryterade svarade på Telegram-annonser om ”enkelt telefonarbete” och fick 10 000 till 30 000 won per samtal. En 24-åring, identifierad som ”B”, skaffade konton och rekryterade andra; övriga misstänkta är mellan tjugo och femtio år.
Polisen byggde en egen AI för att driva utredningen
Utredningen gick åt andra hållet också. Polisen uppgav att den byggde ett internt AI-verktyg för att analysera omkring 530 000 utredningsposter, däribland samtals- och kontouppgifter, vilket lät en enda grupp gripa sju misstänkta på ungefär fyra månader. Fallet öppnades i juni efter en anmälan från ett offer, den breda utredningen inleddes i augusti, fem personer greps mellan juli och september, B frihetsberövades tidigare denna månad och därefter identifierades A.
Polisen uppgav att det autonoma penetrationstestverktyg som A använde är detsamma som förekom i en nyligen inträffad personuppgiftsläcka i den sydkoreanska finanssektorn, men att man inte har fastställt något samband mellan de två fallen.
Oh Gyu-sik, chef för myndighetens andra enhet för utredning av cyberbrott, sade att brottslighet som utnyttjar AI utvecklas till en nivå som befintliga utredningsmetoder på egen hand har svårt att möta. En polisföreträdare uttryckte det rakare: även den som inte tillhör en professionell intrångsorganisation kan nu genomföra storskaliga intrång med AI:s hjälp. Polisen uppmanade drabbade företag att inte förhandla och att anmäla omedelbart.
Det som återstår att följa är om finanssektorns läcka formellt kopplas till detta fall, och om de drabbade företag som ännu inte anmält skada träder fram.
