Die Stadtpolizei von Südkorea hat sieben Verdächtige im Zusammenhang mit einem Cyberkriminalitätsnetzwerk festgenommen, das über 90 lokale Institutionen ins Visier nahm. Es handelt sich hierbei um den ersten Fall dieser Art im Land, bei dem generative KI-Werkzeuge bei groß angelegten Hacking-Angriffen und dem Diebstahl personenbezogener Daten ausgenutzt wurden.
Den von den lokalen Medien veröffentlichten Ermittlungen zufolge ist der Drahtzieher der Operation ein 32-jähriger Hacker mit einem Hintergrund im Bereich Penetrationstest, der zwischen 2019 und 2022 in einem Cybersicherheitsunternehmen tätig war. Der Angeklagte begann seine Angriffe im September 2025 mit traditionellen Werkzeugen, bevor er im späten August 2026 zur Nutzung des auf künstlicher Intelligenz basierenden Penetrationstest-Toolkits namens ARTEX AI überging, um den Umfang seiner Angriffe zu erweitern.
Die Angriffe richteten sich gegen verschiedene Institutionen, darunter Bildungseinrichtungen, Krankenhäuser, Großkonzerne und Golfplätze. Es wird vermutet, dass der Angreifer etwa 8,2 Millionen Datensätze entwendet hat. In 38 separaten Vorfällen forderten die Angreifer ein Lösegeld von rund 360 Millionen Won (entspricht 270.000 US-Dollar) als Gegenleistung dafür, die gestohlenen Daten nicht zu leaken.
Was ändert sich in der Praxis?
Dieser Fall hat die gefährliche Rolle beleuchtet, die KI-Technologien bei der Senkung der Einstiegshürde in den Bereich der Cyberkriminalität spielen. Nach Angaben der südkoreanischen Polizei sind nun auch Personen, die keinen professionellen kriminellen Organisationen angehören, dank der Unterstützung durch KI-Tools in der Lage, komplexe und groß angelegte Angriffe durchzuführen. Bisher war dies professionellen Angreifern mit tiefgreifenden technischen Kenntnissen vorbehalten.
Details zu den Ermittlungen und Festnahmen
Die Behörden begannen ihre Ermittlungen nach einer Beschwerde einer der geschädigten Parteien im Juni. Den Ermittlern gelang es, die Verdächtigen durch die Analyse von Server-Protokollen der gehackten Einrichtungen zu verfolgen, wobei sie ein internes KI-Tool einsetzten.
Die Polizei nahm alle sieben Verdächtigen fest, während der Anführer der Gruppe seit seiner Inhaftierung Mitte Oktober offiziell festgehalten und an die Staatsanwaltschaft übergeben wurde. Die Ermittlungen gegen die sechs anderen Verdächtigen laufen ohne Untersuchungshaft weiter, wobei sich die Sicherheitskräfte derzeit darauf konzentrieren zu überprüfen, ob Daten über das Darknet abgefleckt oder durchsickert sind.