Досье korea-genai-hacking-8m-records-arrestВредоносное ПО с участием ИИ26 окт. 2026Южная Корея

Полиция Сеула арестовала группу, которая с помощью генеративного ИИ взломала более 90 корейских компаний, похитила около 8,2 млн записей и вымогала у них деньги

Столичное полицейское управление Сеула заявило 26 октября 2026 года, что 32-летний организатор и шестеро сообщников, по версии следствия, использовали генеративный ИИ и автономные ИИ-инструменты для тестирования на проникновение, в том числе ARTEX китайского происхождения, чтобы взломать как минимум 90 корейских организаций, среди которых были аффилированные структуры крупных компаний, больницы, гольф-клубы и академии. По версии следствия, они похитили около 8,2 млн записей и потребовали у 38 компаний в общей сложности 360 000 000 вон, угрожая опубликовать данные, при этом фактически выплаченная сумма, по сообщениям, составила около 300 000 вон. Организатор не имеет профильного ИТ-образования и учился по YouTube и блогам, однако ранее занимался тестированием на проникновение в компании, работающей в сфере безопасности. В полиции называют это первым в стране арестом по делу о масштабном взломе с применением генеративного ИИ. Организатора задержали 17 октября, 23 октября дело передали в прокуратуру, а шестеро сообщников находятся под следствием без задержания.

ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 26 окт. 2026
Локация: Южная Корея
Цель: Не менее 90 южнокорейских организаций (аффилированные структуры компаний, больницы, гольф-клубы, академии, университеты)
Критичность: Высокая
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: 32-летний организатор «A» и шестеро сообщников (имена не названы)
Тип субъекта: Криминальный
Сектор: Частные лица и потребители
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Похищено более 8 млн единиц персональной информации. Пострадавшие организации в кратком описании не названы.

Кто стоит за инцидентом

Субъект: 32-летний организатор «A» и шестеро сообщников (имена не названы)

Атрибуция: Корейская полиция арестовала подозреваемых, об этом сообщила Maeil Business; имена в кратком описании не приводятся.

Мотив: Неизвестен; кража персональных данных указывает на финансовую выгоду.

Как это произошло

Вектор атаки: Инструменты генеративного ИИ использовались для проведения взломов, методы организатор изучал по блогам.

Первопричина: Неизвестна; генеративный ИИ снизил порог входа для масштабных взломов, сделав их доступными для неспециалистов.

Хронология

26 окт. 2026Сообщение опубликовано в 매일경제

Реагирование

Полиция арестовала подозреваемых и передала дело в прокуратуру, сообщается в публикации.

Текущий статус: Расследуется

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

매일경제 news.google.com
Shin-A Ilbo shinailbo.co.kr
YTN ytn.co.kr

Цитировать это досье

Полиция Сеула арестовала группу, которая с помощью генеративного ИИ взломала более 90 корейских компаний, похитила около 8,2 млн записей и вымогала у них деньги. AI Threat Watch, досье korea-genai-hacking-8m-records-arrest, 26 окт. 2026. https://aithreat.io/ru/cases/korea-genai-hacking-8m-records-arrest/

Постоянная ссылка: https://aithreat.io/ru/cases/korea-genai-hacking-8m-records-arrest/