Korea Selatan Menangkap Tujuh Orang dalam Kasus Peretasan yang Dibantu AI

Tujuh individu ditangkap di Seoul karena kampanye peretasan yang memanfaatkan AI generatif untuk menyusup ke sekitar 90 organisasi dan mencuri 8,2 juta catatan. Badan Kepolisian Metropolitan Seoul mengumumkan ini sebagai operasi peretasan besar-besaran pertama yang dibantu AI di Korea Selatan. Target termasuk rumah sakit, universitas, sekolah bimbingan privat, lapangan golf, dan anak perusahaan konglomerat besar, yang mengompromikan informasi pribadi warga biasa. Satu penyedia layanan pemakaman kehilangan 1,22 juta catatan, dengan laporan menunjukkan bahwa data dari institusi pendidikan termasuk informasi tentang anak di bawah umur. Tersangka pemimpin, seorang berusia 32 tahun tanpa latar belakang TI, mengklaim telah belajar peretasan secara otodidak melalui sumber daya online, meskipun ia memiliki pengalaman sebelumnya dalam serangan simulasi di sebuah perusahaan keamanan dari 2019 hingga 2022. Ia mulai menggunakan pemindai kerentanan situs web dan kemudian menggabungkan agen pengkodean AI dan sistem pengujian penetrasi otonom, memungkinkannya untuk membobol 60 perusahaan dalam waktu 44 hari, dari 31 Agustus hingga 13 Oktober. Polisi mencatat bahwa serangan yang begitu luas sebelumnya memerlukan kelompok peretas, tetapi teknologi AI sekarang memungkinkan individu untuk melakukannya dengan cepat. Kampanye ini berlangsung sekitar 13 bulan, dari September 2025 hingga Oktober 2026, dan dimulai setelah pengaduan dari korban pada bulan Juni. Pemimpin tersebut telah dirujuk ke jaksa dan menghadapi tuduhan berdasarkan undang-undang jaringan informasi dan komunikasi Korea Selatan, serta pemerasan. Penyidikan terhadap enam kaki tangan dan korban tambahan masih berlangsung, dengan 15 organisasi melaporkan kerugian.