Zuid-Koreaanse politie arresteerde zeven verdachten, waaronder een ex-pentester, die met ARTEX AI meer dan 8 miljoen datarecords stalen uit 90 organisaties.
De Zuid-Koreaanse politie heeft zeven verdachten geïdentificeerd die betrokken zijn bij een cybercrime-operatie waarbij meer dan 90 organisaties werden gehackt. Bij de meeste aanvallen werd gebruikgemaakt van het ARTEX AI pentesting framework. De leider van de groep, een 32-jarige zelfgeleerde hacker met een achtergrond in penetratietesten bij een cybersecuritybedrijf tussen 2019 en 2022, wordt ervan verdacht 8,2 miljoen datarecords te hebben gestolen.
De aanvallen begonnen in september 2025 en richtten zich onder meer op onderwijsinstellingen, ziekenhuizen, grote bedrijven en zelfs golfbanen. In 38 gevallen eiste de dader losgeld van 360 miljoen won (ongeveer 270.000 dollar) in ruil voor het niet openbaar maken van de gestolen gegevens. Aanvankelijk gebruikte de hacker conventionele tools, maar vanaf augustus 2026 werden AI-gestuurde hulpmiddelen ingezet om de aanvallen uit te breiden.
Alle zeven verdachten zijn gearresteerd, maar alleen de leider blijft in hechtenis. Hij werd op 15 oktober opgepakt, twee dagen later formeel vastgehouden en op 23 oktober overgedragen aan het Openbaar Ministerie. De overige zes verdachten worden nog onderzocht zonder detentie. De politie startte het onderzoek na een klacht van een slachtoffer in juni en kon de verdachten traceren via serverlogs van de gehackte organisaties. Daarbij werd ook een intern AI-hulpmiddel ingezet om het bewijs te analyseren.
De politie benadrukt dat AI de drempel voor cybercriminelen verlaagt, waardoor grootschalige en impactvolle incidenten mogelijk worden die voorheen alleen door ervaren hackers konden worden uitgevoerd. Volgens de autoriteiten is dit de eerste zaak in Zuid-Korea waarbij een verdachte is gearresteerd voor grootschalige hacking en diefstal van persoonsgegevens met behulp van generatieve AI. De politie onderzoekt momenteel of de gestolen data al op het dark web zijn gelekt.
Uit onderzoek blijkt dat zodra aanvallers beschikken over geldige credentials, slechts 37% van hun acties wordt geblokkeerd, wat de effectiviteit van preventieve maatregelen aanzienlijk vermindert. Dit benadrukt de noodzaak van aanvullende beveiligingslagen en monitoring na initiële toegang, zoals beschreven in het Blue Report 2026.
