La Corée du Sud arrête sept personnes dans une affaire de piratage assisté par IA

Sept individus ont été arrêtés à Séoul pour une campagne de piratage utilisant l'IA générative pour infiltrer environ 90 organisations et voler 8,2 millions de dossiers. L'Agence de police métropolitaine de Séoul a annoncé qu'il s'agissait de la première opération de piratage à grande échelle assistée par IA en Corée du Sud. Les cibles comprenaient des hôpitaux, des universités, des écoles privées, des terrains de golf et des filiales de grands conglomérats, compromettant les informations personnelles de citoyens ordinaires. Un prestataire de services funéraires a perdu 1,22 million de dossiers, avec des rapports indiquant que les données des établissements éducatifs comprenaient des informations sur des mineurs. Le présumé chef de l'opération, un homme de 32 ans sans formation en informatique, a affirmé s'être auto-formé au piratage grâce à des ressources en ligne, bien qu'il ait eu une expérience préalable dans des attaques simulées au sein d'une entreprise de sécurité de 2019 à 2022. Il a commencé à utiliser des scanners de vulnérabilités de sites Web et a ensuite incorporé un agent de codage IA et un système de test de pénétration autonome, lui permettant de pénétrer 60 entreprises en 44 jours, du 31 août au 13 octobre. La police a noté qu'une attaque aussi étendue nécessitait auparavant un groupe de hackers, mais que la technologie IA permet désormais à un individu de l'exécuter rapidement. La campagne a duré environ 13 mois, de septembre 2025 à octobre 2026, et a été initiée après une plainte d'une victime en juin. Le chef présumé a été renvoyé aux procureurs et fait face à des accusations en vertu de la loi sud-coréenne sur les réseaux d'information et de communication, ainsi qu'à des accusations d'extorsion. Les enquêtes sur les six complices et d'autres victimes sont en cours, avec 15 organisations signalant des dommages.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.