A Polícia Metropolitana da Coreia do Sul prendeu sete suspeitos ligados a uma rede de cibercrime que visou mais de 90 instituições locais, em um caso considerado o primeiro do país em que ferramentas de inteligência artificial generativa foram exploradas em ataques de invasão em larga escala e roubo de dados pessoais.
De acordo com as investigações divulgadas pela mídia local, o mentor da operação é um hacker de 32 anos com histórico anterior em testes de intrusão, tendo trabalhado em uma empresa de segurança cibernética entre 2019 e 2022. O acusado iniciou seus ataques em setembro de 2025 usando ferramentas tradicionais, antes de passar, no final de agosto de 2026, a utilizar o conjunto de ferramentas de teste de intrusão baseado em inteligência artificial conhecido como ARTEX AI para expandir o escopo de seus ataques.
Os ataques visaram diversas instituições, incluindo estabelecimentos de ensino, hospitais, grandes empresas e campos de golfe, e acredita-se que o invasor tenha roubado cerca de 8,2 milhões de registros de dados. Em 38 incidentes separados, os invasores exigiram um resgate financeiro de cerca de 360 milhões de wons (equivalente a 270 mil dólares) em troca de não vazarem os dados roubados.
O que muda na prática?
Este caso destacou o papel perigoso que as tecnologias de inteligência artificial desempenham na redução da barreira de entrada para o campo do cibercrime. De acordo com declarações da polícia coreana, indivíduos que não pertencem a organizações criminosas profissionais agora podem realizar ataques complexos em larga escala graças à assistência fornecida pelas ferramentas de inteligência artificial, algo que anteriormente se limitava a invasores profissionais com profundo conhecimento técnico.
Detalhes das investigações e prisões
As autoridades iniciaram as investigações após uma denúncia apresentada por uma das partes afetadas em junho, e os investigadores conseguiram rastrear os suspeitos analisando os registros dos servidores das entidades invadidas, utilizando para isso uma ferramenta interna de inteligência artificial.
A polícia prendeu todos os sete suspeitos, enquanto o líder do grupo permanece formalmente detido desde sua prisão em meados de outubro e encaminhado ao Ministério Público, enquanto a investigação continua com os outros seis suspeitos em liberdade, com os esforços de segurança atualmente focados em verificar se algum dos dados roubados foi vazado na rede dark web.