La policía metropolitana de Corea del Sur arrestó a siete sospechosos vinculados a una red de ciberdelincuencia que atacó a más de 90 instituciones locales, en un caso considerado el primero de su tipo en el país en el que se explotan herramientas de inteligencia artificial generativa para ataques de piratería informática a gran escala y robos de datos personales.
Según las investigaciones reportadas por medios locales, el autor intelectual de la operación es un pirata informático de 32 años con antecedentes en pruebas de penetración, habiendo trabajado en una empresa de ciberseguridad entre 2019 y 2022. El acusado comenzó sus ataques en septiembre de 2025 utilizando herramientas tradicionales, antes de pasar a finales de agosto de 2026 al uso del conjunto de herramientas de pruebas de penetración basado en inteligencia artificial conocido como ARTEX AI para ampliar el alcance de sus ataques.
Los ataques tuvieron como blanco diversas instituciones, incluidas instituciones educativas, hospitales, grandes empresas y campos de golf, y se cree que el atacante robó alrededor de 8.2 millones de registros de datos. En 38 incidentes separados, los atacantes exigieron un rescate financiero de aproximadamente 360 millones de wones (equivalentes a 270,000 dólares) a cambio de no filtrar los datos robados.
¿Qué cambia en la práctica?
Este caso puso de relieve el peligroso papel que desempeñan las tecnologías de inteligencia artificial en la reducción del umbral de entrada al campo de la ciberdelincuencia. Según declaraciones de la policía coreana, personas que no pertenecen a organizaciones criminales profesionales ahora pueden llevar a cabo ataques complejos a gran escala gracias a la asistencia proporcionada por las herramientas de inteligencia artificial, algo que anteriormente estaba limitado a atacantes profesionales con un profundo conocimiento técnico.
Detalles de las investigaciones y el arresto
Las autoridades iniciaron sus investigaciones tras una denuncia presentada por una de las entidades afectadas en el mes de junio, y los investigadores lograron rastrear a los sospechosos mediante el análisis de los registros de los servidores de las entidades hackeadas, utilizando para ello una herramienta de inteligencia artificial interna.
La policía arrestó a los siete sospechosos, mientras que el líder del grupo permanece detenido formalmente desde su arresto a mediados de octubre y su remisión a la fiscalía, mientras continúa la investigación de los otros seis sospechosos sin detención, centrando actualmente los esfuerzos de seguridad en verificar si alguno de los datos robados se ha filtrado a través de la dark web.