Güney Kore başkent polisi, 90'dan fazla yerel kuruluşu hedef alan bir siber suç şebekesiyle bağlantılı yedi şüpheliyi tutukladı. Bu olay, ülkenin tarihinde üretken yapay zeka araçlarının büyük ölçekli siber saldırılarda ve kişisel veri hırsızlığında istismar edildiği ilk vaka olarak kayda geçti.
Yerel medya tarafından aktarılan soruşturmalara göre, operasyonun beyin takımı, 2019-2022 yılları arasında bir siber güvenlik şirketinde çalışmış olan, siber güvenlik sızma testi geçmişine sahip 32 yaşında bir hacker. Sanık, saldırılarına Eylül 2025'te geleneksel araçları kullanarak başladı, ardından Ağustos 2026'nın sonlarında saldırı kapsamını genişletmek için ARTEX AI olarak bilinen yapay zeka tabanlı sızma testi araç setini kullanmaya yöneldi.
Saldırılar eğitim kurumları, hastaneler, büyük şirketler ve golf sahaları dahil olmak üzere çeşitli kuruluşları hedef aldı. Saldırganın yaklaşık 8,2 milyon veri kaydını çaldığı düşünülüyor. 38 ayrı olayda saldırganlar, çalınan verilerin sızdırılmaması karşılığında yaklaşık 360 milyon won (270 bin dolara eşdeğer) fidye talep etti.
Pratikte ne değişiyor?
Bu dava, yapay zeka teknolojilerinin siber suç alanına giriş eşiğini düşürmekte oynadığı tehlikeli rolü gözler önüne serdi. Kore polisi tarafından yapılan açıklamalara göre, profesyonel suç örgütlerine üye olmayan bireyler bile, yapay zeka araçlarının sağladığı destek sayesinde artık karmaşık ve büyük ölçekli saldırılar gerçekleştirebiliyor. Bu durum, geçmişte yalnızca derin teknik bilgiye sahip profesyonel saldırganlarla sınırlıydı.
Soruşturma ve yakalama detayları
Yetkililer soruşturmalarına haziran ayında mağdur kurumlardan birinin yaptığı şikayet üzerine başladı. Müfettişler, dahili bir yapay zeka aracından yararlanarak, saldırıya uğrayan kuruluşlara ait sunucu loglarını analiz edip şüphelilerin izini sürmeyi başardı.
Polis yedi şüphelinin tamamını yakalarken, grubun lideri ekim ortasındaki tutuklanmasının ardından resmen gözaltında tutulmaya devam ediyor ve savcılığa sevk edildi. Diğer altı şüpheli ise tutuksuz yargılanmak üzere serbest bırakılırken soruşturma devam ediyor. Güvenlik güçleri şu anda çalınan verilerin herhangi birinin karanlık web (dark web) üzerinden sızdırılıp sızdırılmadığını doğrulamaya odaklanmış durumda.