Die südkoreanische Polizei hat sieben Verdächtige festgenommen, denen vorgeworfen wird, bei einer groß angelegten Hackeroperation generative KI eingesetzt zu haben. Nach Angaben der Behörden handelt es sich um die erste Festnahme dieser Art im Land. ChainCatcher zufolge teilte die Seouler Polizeibehörde mit, dass die Operation auf rund 90 Organisationen abzielte und 8,2 Millionen Datensätze gestohlen wurden. Zu den Zielen gehörten Krankenhäuser, Universitäten, private Bildungseinrichtungen, Golfplätze und Tochtergesellschaften großer Konglomerate. Ein Bestattungsunternehmen verlor 1,22 Millionen Datensätze. Berichten zufolge enthielten einige Daten der Bildungseinrichtungen Informationen über Minderjährige.
Der mutmaßliche Drahtzieher, 32, hatte Kunst und Sport studiert und verfügte über keine formelle IT-Ausbildung. Er sagte den Ermittlern, er habe sich das Hacken mithilfe von YouTube und Online-Blogs selbst beigebracht. Die Polizei erklärte hingegen, er habe von 2019 bis 2022 bei einem Sicherheitsunternehmen an simulierten Angriffen gearbeitet. Zunächst nutzte er Scanner für Website-Schwachstellen, Ende August setzte er dann einen KI-Coding-Agenten und das automatisierte Penetrationstest-System Artex ein. Laut Polizei hackte er vom 31. August bis zum 13. Oktober innerhalb von 44 Tagen 60 Unternehmen.
Die Operation dauerte etwa 13 Monate, von September 2025 bis zu diesem Oktober. Der Fall wurde im Juni eröffnet, nachdem ein Opfer den Vorfall gemeldet hatte. Die Polizei erklärte, Angriffe dieses Ausmaßes hätten früher eine Hackergruppe erfordert, während KI es nun einer einzelnen Person ermögliche, sie in kurzer Zeit durchzuführen. Der Verdächtige schickte 38 Opfern E-Mails und forderte insgesamt 360 Millionen Won, etwa 272.000 US-Dollar; die einzige bestätigte Zahlung betrug 300.000 Won, etwa 210 US-Dollar.
Der mutmaßliche Drahtzieher wurde am vergangenen Freitag festgenommen und der Staatsanwaltschaft überstellt. Ihm werden unter anderem Verstöße gegen Südkoreas Gesetz über Informations- und Kommunikationsnetze, Erpressung und versuchte Erpressung vorgeworfen. Die Polizei ermittelt gegen sechs weitere mutmaßliche Komplizen und bemüht sich, weitere Opfer ausfindig zu machen; bislang haben 15 Organisationen Schäden gemeldet.