Hacker con l’IA: 8,2 milioni di record sottratti in Corea del Sud

SEUL – In un'operazione che segna uno spartiacque nella storia della sicurezza informatica, le autorità della Corea del Sud hanno smantellato un'organizzazione criminale responsabile di aver violato oltre 90 infrastrutture nazionali. L'operazione culmina con quello che la Polizia Metropolitana di Seul ha confermato essere il primo arresto ufficiale di un sospettato per l'uso diretto di Intelligenza Artificiale generativa al fine di condurre attacchi informatici e furti di dati su larga scala.

Il principale indiziato, attualmente in stato di fermo, è un hacker autodidatta di 32 anni con un passato professionale come penetration tester per un'azienda di cybersecurity tra il 2019 e il 2022. Sfruttando le proprie competenze pregresse, l'uomo aveva inizialmente avviato una campagna di attacchi nel settembre del 2025 utilizzando metodologie convenzionali. La svolta tecnologica e l'escalation dell'organizzazione si sono verificate nell'agosto del 2026, quando il gruppo ha integrato l'uso di ARTEX AI, un avanzato framework di penetration testing autonomo, già noto alle autorità per essere stato impiegato di recente da criminali informatici contro diversi istituti bancari sudcoreani.

L'adozione di questa intelligenza artificiale ha permesso al gruppo di automatizzare ed espandere le proprie intrusioni con una capillarità senza precedenti. Il bilancio delle violazioni ammonta a 8,2 milioni di record di dati personali e aziendali, sottratti a enti di varia natura tra cui ospedali, istituti scolastici, grandi corporazioni e persino strutture ricreative. In almeno 38 occasioni accertate, i criminali hanno tentato di estorcere pagamenti di riscatto per un valore di 360 milioni di won (circa 270.000 dollari), minacciando la divulgazione delle informazioni sensibili.

L'indagine, scaturita dalla denuncia di una vittima nel mese di giugno, ha portato all'identificazione di sette sospettati. Mentre il leader del gruppo, arrestato il 15 ottobre e formalmente detenuto due giorni dopo, è stato deferito ai pubblici ministeri, gli altri sei membri rimangono indagati a piede libero. Per risalire all'identità degli autori, le forze dell'ordine hanno analizzato i log dei server compromessi avvalendosi, a loro volta, di uno strumento analitico proprietario basato sull'intelligenza artificiale.

Le forze di polizia sudcoreane hanno evidenziato la portata storica e allarmante dell'operazione. Questo primo arresto per attacchi cyber veicolati dall'IA dimostra concretamente come le nuove tecnologie stiano abbassando le barriere d'ingresso nel crimine informatico. L'uso di framework IA sta permettendo a singoli attori di orchestrare minacce altamente sofisticate, in passato esclusive di collettivi hacker estremamente strutturati. Le indagini restano in corso per accertare se i dati sottratti siano già stati commercializzati o diffusi nei mercati del dark web.