Güney Kore'de eski bir sızma testi uzmanı, yapay zekâ aracı ARTEX ile 90'dan fazla kurumdan 8,2 milyon kayıt çaldı
Seul polisi, Güney Kore'de 90'dan fazla kuruma sızan bir siber suç grubuyla bağlantılı yedi şüpheliyi yakaladı. Polise göre grubun lideri, saldırıların çoğunda otonom sızma testi aracı ARTEX'i kullandı ve 8,2 milyon kayıt çalındı.
- 2 dk okuma
- 2 kaynak
Kısaca
- Polis bunu, Güney Kore'de üretken yapay zekâ kullanılarak yapılan büyük çaplı bir siber saldırı ve kişisel veri hırsızlığı suçunda ilk tutuklama olarak tanımlıyor.
- Grup 38 olayda, çalınan verileri sızdırmamak karşılığında 360 milyon won (yaklaşık 270 bin dolar) fidye istedi. Hedefler arasında eğitim kurumları, hastaneler, büyük şirketler ve golf sahaları var.
Seul Büyükşehir Polisi, Güney Kore’de 90’dan fazla kuruma sızan bir siber suç grubuyla bağlantılı yedi şüpheliyi yakaladı. BleepingComputer’ın Güney Kore haber ajansı Yonhap’a dayanarak 26 Ekim’de aktardığına göre grubun lideri, 2019-2022 arasında bir siber güvenlik şirketinde sızma testi uzmanı olarak çalışmış, kendi kendini yetiştirmiş 32 yaşında bir hacker. Polis, saldırıların çoğunda otonom yapay zekâ sızma testi aracı ARTEX’in kullanıldığını açıkladı.
Saldırılar
Polise göre grup Eylül 2025’te saldırılara başladı ve eğitim kurumları, hastaneler, büyük şirketler ve golf sahaları dahil kurumlardan 8,2 milyon kayıt çaldı. 38 olayda, çalınan verileri sızdırmama karşılığında 360 milyon won (yaklaşık 270 bin dolar) fidye istendi.
Grubun lideri başlangıçta geleneksel araçlar kullandı, Ağustos 2026 sonunda ise saldırıları genişletmek için yapay zekâ araçlarına geçti. BleepingComputer’a göre ARTEX, Güney Kore’deki birçok bankaya yönelik ve Çince konuşan bir tehdit aktörüne atfedilen saldırılarda kullanılan otonom saldırı aracıyla aynı. The Record’un 22 Ekim’de aktardığına göre Microsoft da ConnectWise saldırılarını, ARTEX yapay zekâ ajanlarını kullanan Çin devletiyle bağlantılı bir gruba bağlamıştı.
Soruşturma
Polis haziranda bir mağdurun şikâyeti üzerine soruşturma başlattı ve şüphelileri ele geçirilen kurumların sunucu kayıtlarından tespit etti. Grubun lideri 15 Ekim’de yakalandı, iki gün sonra tutuklandı ve 23 Ekim’de savcılığa sevk edildi. Diğer altı şüphelinin soruşturması tutuksuz sürüyor. Polis, ele geçirilen delilleri incelemek için kendi geliştirdiği bir yapay zekâ aracını kullandı.
Polis bu vakayı, Güney Kore’de üretken yapay zekâdan yararlanılan büyük çaplı bir siber saldırı ve kişisel veri hırsızlığı suçunda ilk tutuklama olarak tanımlıyor. Polise göre yapay zekâ, siber suça giriş eşiğini düşürdü ve “profesyonel hacker grupları olmayan kişiler de artık yapay zekânın yardımıyla büyük ölçekte saldırı yapabiliyor.” Soruşturma, çalınan verilerin karanlık ağda paylaşılıp paylaşılmadığına odaklanarak sürüyor.