Самоук хакер е пробил 90 организации в Южна Корея с помощта на AI

Сеулската столична полиция обяви на 26 октомври, че е разбила група от седем души, която чрез хакване с изкуствен интелект е проникнала в системите на над 90 южнокорейски организации и е изнесла около 8,2 милиона записа с лични и вътрешни данни. Случаят е важен, защото според полицията това е първият път, в който в страната е задържан заподозрян за мащабна атака с генеративен AI – и защото главният обвиняем не е част от организирана хакерска група, а самоук 32-годишен мъж.

Кой стои зад атаките

Главният заподозрян, когото полицията назовава само като „А“, няма образование в областта на информационните технологии. По данни на Yonhap, публикувани от The Korea Times, той е учил хакерство сам, а между 2019 и 2022 г. е работил в компания за киберсигурност, където е провеждал симулирани атаки за клиенти.

Задържан е на 15 октомври, а на 23 октомври делото му е изпратено на прокуратурата, докато той остава в ареста. Обвиненията са за нарушаване на южнокорейския закон за информационните и комуникационните мрежи и за изнудване. Останалите шестима са разследвани, без да са задържани.

Атаките са продължили около година и един месец – от септември 2025 г. до октомври 2026 г. Според BleepingComputer в началото групата е работила с обичайни хакерски инструменти и е добавила AI в края на август 2026 г., за да увеличи мащаба.

8,2 милиона записа не означават 8,2 милиона души

Полицията изрично уточнява, че цифрата се отнася до броя на изнесените записи, а не до броя на засегнатите хора. Един човек може да фигурира в няколко бази данни – например като пациент, като родител на ученик и като клиент. Реалният брой пострадали тепърва се изяснява.

Сред жертвите са частни образователни центрове, болници, голф игрища и дъщерни дружества на големи корпорации, а южнокорейски медии добавят и фирми за погребални услуги. Общото между тях е, че пазят чувствителни данни за клиентите си, но рядко разполагат със собствен екип по сигурност.

Изнудване, което почти не е донесло пари

От 38 организации групата е поискала общо 360 милиона вона, около 270 000 долара, срещу обещание да не публикува откраднатото. Установено е само едно плащане – 300 000 вона. Разследващите проверяват дали други жертви не са платили тихо, без да подадат сигнал, и дали данните вече не се продават в тъмната мрежа.

Разследването започва през юни, след като една от засегнатите компании подава жалба. Следователите проследяват извършителите по сървърните журнали на пробитите системи. Националното бюро за разследвания е предоставило на сеулската полиция мощен AI компютър, а самият анализ на доказателствата е направен с AI система във вътрешната мрежа на полицията, така че данните да не излизат навън.

Какво е ARTEX и защо името се появява отново

Южнокорейските медии и BleepingComputer съобщават, че при атаките е използван ARTEX – инструмент, който с помощта на AI сам търси и използва уязвимости, както би направил специалист по тестове за проникване. Самата полиция говори за „AI система за автономни тестове за проникване“, използвана и при скорошните пробиви във финансовия сектор. Връзката с конкретния продукт идва от медиите, а не от официално съобщение.

Същото име вече се срещна два пъти тази есен. Южна Корея разследва AI атаките срещу седем свои банки, а Microsoft свърза ARTEX с кампанията на китайската група Storm-0940 срещу над 2250 облачни тенанта. Подобен модел видяхме и при хакера с армия от AI агенти, пробил над 100 сайта.

„Дори хора, които не са част от професионални хакерски организации, вече могат да хакват в голям мащаб.“

Сеулската столична полиция, цитирана от Yonhap

Защо малките организации са най-уязвими

Случаят показва къде AI променя баланса. Инструментите не измислят нови видове атаки, но правят търсенето на стари, незакърпени пропуски бързо и евтино. Един човек вече може да провери стотици сайтове и сървъри за времето, за което преди му трябваше екип.

Най-изложени са частни клиники, учебни центрове, спортни бази и малки фирми, които държат лични данни, но нямат специалист по сигурност. Такива организации има и в България и за тях изводите са конкретни: навременни обновявания на сайта и сървъра, многофакторно удостоверяване за всеки администраторски достъп, резервни копия извън основната мрежа и редовна проверка кои системи изобщо са видими от интернет.

При пробив законът у нас е ясен. Според GDPR администраторът на лични данни трябва да уведоми Комисията за защита на личните данни до 72 часа, а изнудването е престъпление, за което се подава сигнал до ГДБОП. Корейският случай показва и още нещо: от 38 изнудвани организации е платила само една, а извършителите все пак са открити по следите, които са оставили.

Още анализи на заплахите, свързани с изкуствения интелект, ще намерите в рубриката AI рискове.