Güney Kore’de ARTEX kullanılan operasyonla 8,2 milyon kayıt çalındı

Güney Kore polisi, ARTEX AI pentesting framework’ünün kullanıldığı bir siber suç operasyonuyla bağlantılı yedi şüpheli belirledi. Ülkede 90’dan fazla kuruluşun ihlal edildiği operasyonda eğitim kurumları, hastaneler, büyük şirketler ve golf sahaları dahil olmak üzere çeşitli kurumlardan 8,2 milyon kaydın çalındığı bildirildi.

Yerel medyada Seul Büyükşehir Polisi kaynaklarına dayandırılan bilgilere göre grubun lideri, 2019-2022 arasında bir siber güvenlik şirketinde çalışmış eski bir penetration tester. Eylül 2025’te saldırılara başladığı belirtilen 32 yaşındaki şüpheli, geleneksel araçların ardından Ağustos 2026’nın sonlarında saldırıları genişletmek için yapay zekâ araçlarını kullanmaya başladı. Operasyon kapsamındaki 38 olayda, çalınan verilerin yayımlanmaması karşılığında toplam 360 milyon won (yaklaşık 270 bin dolar) fidye talep edildi.

Polis, şüphelilerin tümünün yakalandığını; ancak yalnızca grup liderinin gözaltında tutulduğunu açıkladı. Lider 15 Ekim’de tutuklandı, 17 Ekim’de resmen gözaltına alındı ve 23 Ekim’de savcılığa sevk edildi. Diğer altı şüpheli ise tutuklanmadan soruşturuluyor. Soruşturma, bir mağdurun haziranda yaptığı başvuru sonrası başlatıldı; ekipler şüphelileri ihlal edilen kuruluşların sunucu kayıtları üzerinden izledi. Yetkililer ayrıca ele geçirilen kanıtları incelemek için kurum içi bir yapay zekâ aracı kullandı ve çalınan verilerin dark web’de yayımlanıp yayımlanmadığını araştırmayı sürdürüyor.

-
Kaynak: https://www.bleepingcomputer.com/news/security/former-pentester-used-artex-ai-to-steal-82-million-data-records/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.