La police métropolitaine de Séoul en Corée du Sud a arrêté sept suspects liés à un réseau de cybercriminalité ayant ciblé plus de 90 institutions locales, dans ce qui constitue la première affaire de ce type dans le pays où des outils d'intelligence artificielle générative sont exploités dans des attaques de piratage à grande échelle et pour le vol de données personnelles.
Selon les enquêtes relayées par les médias locaux, le cerveau de l'opération est un pirate informatique âgé de 32 ans doté d'une expérience préalable en matière de tests d'intrusion, ayant travaillé dans une entreprise de cybersécurité entre 2019 et 2022. Le suspect a commencé ses attaques en septembre 2025 à l'aide d'outils traditionnels, avant de passer fin août 2026 à l'utilisation de la suite d'outils de test d'intrusion basée sur l'intelligence artificielle connue sous le nom d'ARTEX AI pour étendre la portée de ses attaques.
Les attaques ont ciblé diverses institutions, notamment des établissements d'enseignement, des hôpitaux, de grandes entreprises et des terrains de golf, l'attaquant étant soupçonné d'avoir volé environ 8,2 millions de dossiers de données. Dans 38 incidents distincts, les attaquants ont exigé une rançon financière d'environ 360 millions de wons (soit l'équivalent de 270 000 dollars) en échange de la non-divulgation des données volées.
Qu'est-ce qui change concrètement ?
Cetteaffaire a mis en lumière le rôle dangereux que jouent les technologies d'intelligence artificielle dans l'abaissement du seuil d'accès au domaine de la cybercriminalité. Selon les déclarations de la police coréenne, des individus n'appartenant pas à des organisations criminelles professionnelles sont désormais en mesure de mener des attaques complexes à grande échelle grâce à l'assistance fournie par les outils d'intelligence artificielle, ce qui était auparavant réservé à des attaquants professionnels dotés d'une connaissance technique approfondie.
Détails des enquêtes et des arrestations
Les autorités ont ouvert leurs enquêtes à la suite d'une plainte déposée par l'une des entités touchées au mois de juin, et les enquêteurs ont pu retracer les suspects en analysant les journaux de serveurs des entités piratées, s'aidant pour cela d'un outil d'intelligence artificielle interne.
La police a arrêté les sept suspects, tandis que le chef du groupe est toujours officiellement détenu depuis son interpellation à la mi-octobre et son renvoi devant le parquet général, l'enquête se poursuivant pour les six autres suspects sans détention, les efforts de sécurité se concentrant actuellement sur la vérification pour savoir si l'une des données volées a fuit sur le dark web.