44日間、たった1人で60社を侵入　27万ドルを要求したが、実際に受け取れたのはわずか210ドル 🦖

ソウル警察庁は月曜日、7人を逮捕したと発表した。韓国初の大規模なAI支援型ハッキング事件で、約90の機関が侵入され、820万件の記録が盗まれた。

主犯は32歳。大学では美術と体育を専攻し、ITの知識はなかった。YouTubeやブログで独学し、2019年から2022年まではセキュリティ企業で模擬攻撃を担当していた。本格的にスピードが上がったのは今年8月末。AIコーディングエージェントと、Artexという自律型ペネトレーションテストツールを導入し、8月31日から10月13日までの44日間で60社に侵入した。

一連の活動は、実際には13カ月にわたっていた。昨年9月から今年10月まで、病院、大学、塾、ゴルフ場、大手グループの子会社などを標的にした。葬祭サービス会社では122万件の記録が流出し、報道によると、塾のデータには未成年者の情報も含まれていた。ソウル警察によれば、かつてはこの規模の攻撃にはハッカーチームが必要だったが、今では1人で数週間あれば実行できるという。💥

最も胸に刺さるのは、侵入そのものではなく、金に換えることの難しさだ。被害を受けた38社に脅迫メールを送り、合計3億6,000万ウォン（約27万ドル）を要求したが、確認された入金はわずか30万ウォン（約210ドル）だった。現在、15の機関が被害を報告している。先週金曜日、主犯は身柄を拘束され、情報通信網法違反と恐喝の疑いで検察に送致された。⚠️

ここには、一般的な見方に反するポイントがある。ケンブリッジ大学、エディンバラ大学、ストラスクライド大学の3校が先日、サイバー犯罪フォーラムの投稿97,895件を分析した研究を発表した。結論は、AIは現在、SEO詐欺、SNSボット、豚殺し詐欺など、すでに自動化されている業務を主に拡大しているというものだ。スキルの低い人への支援効果は、想像されているほど大きくない。つまり、ツールによって攻撃のハードルは下がったが、金を手に入れる段階は相変わらず昔ながらのやり方だ。🔓

暗号資産業界にとって、この事件で本当に注目すべきなのは、被害に遭った90の機関ではなく、攻撃コストだ。フィッシングメール、偽サポート、偽の求人、偽の面接課題。この4つの手口は、より速く、より本物らしくなっていくだろう。ウォレットで署名する前の最後の一歩を踏みとどまるのは、やはり人間だ。

AIによって次の暗号資産流出事件は増えると思う？それとも、ただノイズが大きくなるだけ？コメント欄で話そう。

毎日、AIと暗号資産のセキュリティに関する注目ニュースをお届け。何が起きたかを見るだけでなく、その背後にある論理やチャンスも読み解きます 👀🚀