В Корее задержали хакера, который взломал 90 организаций с помощью ИИ

Столичная полиция Сеула сообщила в понедельник, 26 октября, о задержании семи человек, причастных к серии взломов южнокорейских организаций. По данным следствия, группа получила доступ к данным 90 организаций и похитила 8,2 млн записей с персональной информацией.

Предполагаемому организатору 32 года. По образованию он связан с искусством и физической культурой, формального IT-образования у него нет. С 2019 по 2022 год он работал в охранной компании, где проводил тесты на проникновение по заказу клиентов. Полиция называет его самоучкой: хакерские техники он освоил по блогам и видео на YouTube.

Атаки начались в сентябре 2025 года с обычных сканеров уязвимостей. В конце августа 2026 года злоумышленник подключил ИИ-агента для написания кода и автономную систему для тестов на проникновение, которую корейские СМИ назвали Artex. С её помощью с 31 августа по 13 октября он взломал 60 организаций — больше одной в день. Среди жертв больницы, университеты, гольф-клубы, подразделения крупных конгломератов и частные школы хагвон. Одна похоронная компания потеряла 1,22 млн файлов, часть похищенных школьных данных касалась несовершеннолетних.

Группа отправила письма с угрозами 38 организациям, требуя в общей сложности 360 млн вон (около 272 тысяч долларов) за нераспространение данных. Чтобы надавить на жертв, один из подельников набирал через Telegram людей, которые за небольшую плату звонили и писали сотрудникам пострадавших компаний. Подтверждён лишь один платёж — 300 тысяч вон, около 210 долларов.

Расследование началось в июне после жалобы одной из жертв. Шесть подозреваемых задержали с июля по сентябрь, организатора — 15 октября, а 23 октября его передали прокуратуре. Шесть из семи фигурантов до суда остаются на свободе.