韓国警察は、国内の90以上の組織に侵入したサイバー犯罪グループに関連する容疑者7人を特定しました。攻撃の大半では、ペネトレーションテスト用フレームワーク「ARTEX AI」が使われていました。
ソウル地方警察庁の発表を引用した現地メディアによると、グループの首謀者はペネトレーションテストの経験を持ち、2019年から2022年までサイバーセキュリティ企業に勤務していました。
このうち38件の事案では、攻撃者が3億6,000万ウォン(約27万ドル)の身代金を要求していました。支払えば、盗んだデータを流出させないと持ちかけていたということです。
当局は、攻撃者が侵入した教育機関、病院、大企業、さらにはゴルフ場などから、820万件のレコードを盗んだとみています。
聯合ニュースによると、首謀者は独学でハッキングを身につけた32歳の男です。2025年9月から組織への攻撃を始めたとされます。
ソウル地方警察庁は同メディアに対し、このハッカーがARTEX AIペネトレーションテストスイートを使用したと説明しました。これは、中国語圏の攻撃者によるものとされる韓国の複数の銀行への攻撃で使われたものと同じ、自律型フレームワークです。
当初、ハッカーは従来型のツールを使っていましたが、2026年8月下旬にAIツールを取り入れ、攻撃を拡大しました。
当局は容疑者7人全員を逮捕しましたが、身柄を拘束しているのは首謀者だけです。首謀者は10月15日に逮捕され、2日後に正式に勾留されたうえ、10月23日に検察へ送致されました。残る6人は、身柄を拘束されないまま捜査を受けています。
警察は、6月に被害者が告訴したことを受けて捜査を開始しました。侵入された組織のサーバーログをたどり、容疑者を割り出したということです。
法執行機関は、押収した証拠の分析に自前のAIツールを使ったと報じられています。
警察は現地メディアに対し、AIによってサイバー犯罪者を志す人の参入障壁が下がったと述べました。これまでは高度な技術と知識を持つ攻撃者にしかできなかった大規模で影響の大きい事案が、起こせるようになったといいます。
警察は聯合ニュースに対し、「生成AIを悪用した大規模なハッキングおよび個人情報窃取事件で、容疑者を検挙したのは韓国で初めてです」と述べました。
「プロのハッカー組織でない個人でも、AIの助けを借りれば大規模なハッキングができる時代になりました」
警察は引き続き捜査しており、現在は盗まれたデータがダークウェブに流出していないかを調べています。
