Dossier korea-genai-hacking-8m-records-arrestMalware assisté par IACorée du Sud
La police de Séoul arrête un groupe qui a utilisé l'IA générative pour pirater plus de 90 entreprises coréennes, dérober environ 8,2 millions d'enregistrements et les extorquer
L'Agence de police métropolitaine de Séoul a déclaré le 26 octobre 2026 qu'un meneur de 32 ans et six complices auraient utilisé l'IA générative et des outils autonomes de test d'intrusion fondés sur l'IA, dont ARTEX, d'origine chinoise, pour s'introduire dans au moins 90 organisations coréennes, parmi lesquelles des filiales de grandes entreprises, des hôpitaux, des terrains de golf et des académies. Ils auraient dérobé environ 8,2 millions d'enregistrements et réclamé au total 360 millions ₩ à 38 entreprises en les menaçant de publier les données, tandis que les sommes réellement versées seraient d'environ 300 000 ₩. Le meneur n'est pas diplômé en informatique et s'est formé seul grâce à YouTube et à des blogs, mais il avait auparavant travaillé dans les tests d'intrusion au sein d'une société de sécurité. La police y voit la première arrestation nationale dans une affaire de piratage à grande échelle par IA générative. Le meneur a été placé en détention le 17 octobre et déféré au parquet le 23 octobre ; six complices font l'objet d'une enquête sans détention.
ÉlevéeAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 26 oct. 2026
- Lieu
- Corée du Sud
- Cible
- Au moins 90 organisations sud-coréennes (filiales d'entreprises, hôpitaux, terrains de golf, académies, universités)
- Gravité
- Élevée
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Meneur de 32 ans désigné par « A » et six complices (non nommés)
- Type d’acteur
- Criminel
- Secteur
- Particuliers et consommateurs
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
L'Agence de police métropolitaine de Séoul a déclaré le 26 octobre 2026 qu'un meneur de 32 ans et six complices auraient utilisé l'IA générative et des outils autonomes de test d'intrusion fondés sur l'IA, dont ARTEX, d'origine chinoise, pour s'introduire dans au moins 90 organisations coréennes, parmi lesquelles des filiales de grandes entreprises, des hôpitaux, des terrains de golf et des académies. Ils auraient dérobé environ 8,2 millions d'enregistrements et réclamé au total 360 millions ₩ à 38 entreprises en les menaçant de publier les données, tandis que les sommes réellement versées seraient d'environ 300 000 ₩. Le meneur n'est pas diplômé en informatique et s'est formé seul grâce à YouTube et à des blogs, mais il avait auparavant travaillé dans les tests d'intrusion au sein d'une société de sécurité. La police y voit la première arrestation nationale dans une affaire de piratage à grande échelle par IA générative. Le meneur a été placé en détention le 17 octobre et déféré au parquet le 23 octobre ; six complices font l'objet d'une enquête sans détention.
Impact: Plus de 8 millions d'éléments d'informations personnelles ont été volés. Les organisations victimes ne sont pas identifiées dans le résumé.
Qui l’a déclenché
Acteur: Meneur de 32 ans désigné par « A » et six complices (non nommés)
Attribution: La police coréenne a arrêté les suspects, selon Maeil Business ; les noms ne sont pas indiqués dans le résumé.
Mobile: Inconnu ; le vol d'informations personnelles laisse penser à un gain financier.
Comment c’est arrivé
Vecteur d’attaque: Outils d'IA générative utilisés pour mener le piratage, avec des méthodes apprises sur des blogs.
Cause racine: Inconnue ; l'IA générative a abaissé la barrière de compétences pour un piratage à grande échelle par des non-spécialistes.
Chronologie
- Signalé par 매일경제
Réponse
La police a arrêté les suspects et transmis le dossier au parquet, selon l'article.
Statut actuel: Enquête en cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels L’IA rend les cyberattaques plus faciles, plus rapides et plus massives · CAIS
- Observée dans des incidents réels Criminels et pirates étatiques utilisent l’IA dans leurs cyberattaques · International AI Safety Report
- Observée dans des incidents réels Acteurs malveillants et usages abusifs · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- 매일경제 news.google.com
- Shin-A Ilbo shinailbo.co.kr
- YTN ytn.co.kr
Citer ce dossier
La police de Séoul arrête un groupe qui a utilisé l'IA générative pour pirater plus de 90 entreprises coréennes, dérober environ 8,2 millions d'enregistrements et les extorquer. AI Threat Watch, dossier korea-genai-hacking-8m-records-arrest, 26 oct. 2026. https://aithreat.io/fr/cases/korea-genai-hacking-8m-records-arrest/
Lien permanent: https://aithreat.io/fr/cases/korea-genai-hacking-8m-records-arrest/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.