Expediente korea-genai-hacking-8m-records-arrestMalware asistido por IACorea del Sur
La policía de Seúl detiene a una banda que usó IA generativa para hackear a más de 90 empresas coreanas, robar unos 8,2 millones de registros y extorsionarlas
La Agencia de Policía Metropolitana de Seúl informó el 26 de octubre de 2026 de que un cabecilla de 32 años y seis cómplices habrían utilizado IA generativa y herramientas autónomas de pruebas de penetración basadas en IA, entre ellas ARTEX, de origen chino, para vulnerar al menos 90 organizaciones coreanas, entre ellas filiales de grandes empresas, hospitales, campos de golf y academias. Presuntamente se llevaron unos 8,2 millones de registros y exigieron en total 360 millones de KRW a 38 empresas bajo la amenaza de publicar los datos, aunque se informó de que el dinero efectivamente pagado fue de unos 300.000 KRW. El cabecilla no es graduado en informática y se formó por su cuenta con YouTube y blogs, pero había trabajado antes en pruebas de penetración en una empresa de seguridad. La policía lo describe como la primera detención en el país en un caso de hacking a gran escala con IA generativa. El cabecilla fue detenido el 17 de octubre y puesto a disposición de la fiscalía el 23 de octubre, y se investiga a los seis cómplices sin detención.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 26 oct 2026
- Ubicación
- Corea del Sur
- Objetivo
- Al menos 90 organizaciones surcoreanas (filiales de empresas, hospitales, campos de golf, academias, universidades)
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Cabecilla de 32 años “A” y seis cómplices (sin identificar)
- Tipo de actor
- Criminal
- Sector
- Personas y consumidores
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
La Agencia de Policía Metropolitana de Seúl informó el 26 de octubre de 2026 de que un cabecilla de 32 años y seis cómplices habrían utilizado IA generativa y herramientas autónomas de pruebas de penetración basadas en IA, entre ellas ARTEX, de origen chino, para vulnerar al menos 90 organizaciones coreanas, entre ellas filiales de grandes empresas, hospitales, campos de golf y academias. Presuntamente se llevaron unos 8,2 millones de registros y exigieron en total 360 millones de KRW a 38 empresas bajo la amenaza de publicar los datos, aunque se informó de que el dinero efectivamente pagado fue de unos 300.000 KRW. El cabecilla no es graduado en informática y se formó por su cuenta con YouTube y blogs, pero había trabajado antes en pruebas de penetración en una empresa de seguridad. La policía lo describe como la primera detención en el país en un caso de hacking a gran escala con IA generativa. El cabecilla fue detenido el 17 de octubre y puesto a disposición de la fiscalía el 23 de octubre, y se investiga a los seis cómplices sin detención.
Impacto: Se robaron más de 8 millones de elementos de información personal. El resumen no identifica a las organizaciones víctimas.
Quién lo provocó
Actor: Cabecilla de 32 años “A” y seis cómplices (sin identificar)
Atribución: La policía coreana detuvo a los sospechosos, según informó Maeil Business; el resumen no ofrece sus nombres.
Motivo: Desconocido; el robo de información personal sugiere un afán de lucro.
Cómo ocurrió
Vector de ataque: Herramientas de IA generativa utilizadas para llevar a cabo el hacking, con métodos aprendidos en blogs.
Causa raíz: Desconocida; la IA generativa redujo la barrera de habilidad para el hacking a gran escala por parte de no especialistas.
Cronología
- Publicado por 매일경제
Respuesta
La policía detuvo a los sospechosos y remitió el caso a la fiscalía, según la información publicada.
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales La IA hace los ciberataques más fáciles, rápidos y grandes · CAIS
- Vista en incidentes reales Delincuentes y hackers estatales usan la IA en ciberataques · International AI Safety Report
- Vista en incidentes reales Actores maliciosos y uso indebido · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- 매일경제 news.google.com
- Shin-A Ilbo shinailbo.co.kr
- YTN ytn.co.kr
Citar este expediente
La policía de Seúl detiene a una banda que usó IA generativa para hackear a más de 90 empresas coreanas, robar unos 8,2 millones de registros y extorsionarlas. AI Threat Watch, expediente korea-genai-hacking-8m-records-arrest, 26 oct 2026. https://aithreat.io/es/cases/korea-genai-hacking-8m-records-arrest/
Enlace permanente: https://aithreat.io/es/cases/korea-genai-hacking-8m-records-arrest/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.