Former pentester used ARTEX AI to steal 8.2 million data records
La policía de Corea del Sur logró identificar a siete personas sospechosas de participar en una serie de ciberataques contra más de noventa entidades en el país, utilizando principalmente una plataforma de pruebas de penetración basada en inteligencia artificial. Los informes de medios locales señalan que la cabeza del grupo delictivo posee experiencia previa en el área de seguridad informática, habiendo laborado en una empresa del sector.
Durante las acciones delictivas, la banda afectó a diversas instituciones como hospitales, centros educativos, grandes empresas y campos de golf, logrando sustraer una cantidad masiva de registros de información. En un sector de los incidentes reportados, el responsable exigió pagos extorsitivos a cambio de no divulgar los datos exfiltrados. Las investigaciones policiales se iniciaron a raíz de la denuncia de una víctima y se apoyaron en el análisis de los registros de los servidores afectados y en el uso de herramientas tecnológicas propias de la institución.
Todas las personas señaladas fueron detenidas inicialmente, aunque solo el presunto cabecilla permanece bajo custodia formal a la espera de los procesos legales correspondientes, mientras el resto continúa siendo investigado en libertad. Las autoridades destacaron que este caso representa la primera detención en el país vinculada al uso de inteligencia artificial generativa para cometer delitos de piratería informática y robo de datos a gran escala, advirtiendo que estas tecnologías facilitan la ejecución de ataques complejos.
El artículo original no aporta más detalle sobre el desarrollo de las investigaciones en curso ni sobre los datos adicionales mencionados al final del texto respecto al informe de seguridad.