Südkorea verhaftet sieben Verdächtige im ersten großen KI-gestützten Hackerfall

Die Polizei in Seoul hat sieben Personen im Rahmen einer Hacking-Kampagne festgenommen, bei der generative KI eingesetzt wurde, um in etwa 90 Organisationen einzudringen und 8,2 Millionen Datensätze zu stehlen.

Die Seoul Metropolitan Police Agency gab den Fall am Montag bekannt und bezeichnete ihn als das erste Mal in Südkorea, dass Verdächtige einer groß angelegten KI-gestützten Hacking-Operation festgenommen wurden.

Zu den Zielen gehörten laut Polizei Krankenhäuser, Universitäten, private Nachhilfeschulen, Golfplätze und Tochtergesellschaften großer Konglomerate – Orte, an denen Namen, Kontaktdaten und Aufzeichnungen gewöhnlicher Menschen gespeichert sind. Ein Bestattungsdienstleister verlor 1,22 Millionen Datensätze, und einem Bericht zufolge enthielten die Daten der Akademien auch Informationen über Minderjährige.

Der mutmaßliche Rädelsführer ist laut lokalen Berichten ein 32-Jähriger, der Kunst und Sport studiert hat und keinen IT-Hintergrund besitzt. Er sagte den Ermittlern, er habe sich das Hacken über YouTube und Online-Blogs selbst beigebracht, obwohl die Polizei angibt, dass er von 2019 bis 2022 auch bei einem Sicherheitsunternehmen simulierte Angriffsarbeiten durchführte.

Er begann mit Website-Schwachstellenscannern, Software, die eine Website auf Schwachstellen untersucht. Ende August, so berichten es Berichte, fügte er einen KI-Codierungsagenten hinzu – ein Programm, das selbstständig Code schreibt und ausführt – sowie ein autonomes Penetrationstestsystem, ein Tool, das die simulierten Einbrüche automatisiert, für die Unternehmen normalerweise Experten beauftragen. Die Polizei gibt an, dass er daraufhin in 44 Tagen, vom 31. August bis zum 13. Oktober, in 60 Unternehmen eingedrungen ist.

BitcoinBTC · USD

$79.877−2,61%

19. Okt.21. Okt.23. Okt.25. Okt.26. Okt.

$84,8k$83,1k$81,3k$79,6k

24h HochHoch$80.680

24h TiefTief$79.332

VolVol$1,2 Mrd.

→

Bitcoin mit USDT kaufen

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoWeitere Bitcoin-Nachrichten und Prognosen →

Die Polizei erklärte, ein Angriff dieser Größenordnung habe einst eine Hackergruppe erfordert, und KI ermögliche es nun einer einzelnen Person, ihn in kurzer Zeit durchzuführen. Lokale Berichte nennen das autonome Tool Artex. Die Kampagne lief etwa 13 Monate, von September 2025 bis zu diesem Oktober, und der Fall wurde im Juni eröffnet, nachdem ein Opfer eine Beschwerde eingereicht hatte.

Die kriminelle Nutzung von KI hat sich über Jahre hinweg entwickelt, hauptsächlich in Berichten von KI-Unternehmen und nicht von der Polizei. WormGPT, ein ChatGPT-Klon, der ohne Sicherheitsvorkehrungen entwickelt wurde, wurde 2023 verwendet, um überzeugende Phishing-E-Mails zu verfassen – gefälschte Nachrichten, die darauf ausgelegt sind, Menschen dazu zu verleiten, Geld oder Passwörter herauszugeben.

Im August 2025 erklärte Anthropic, ein einzelner Krimineller habe sein Claude-Code-Tool genutzt, um eine Vibe-Hacking-Erpressungskampagne gegen mindestens 17 Organisationen durchzuführen, mit Lösegeldforderungen von 75.000 bis 500.000 US-Dollar in Bitcoin. Im November erklärte das Unternehmen, eine chinesische staatlich unterstützte Gruppe habe Claude genutzt, um 80 % bis 90 % einer Spionagekampagne gegen etwa 30 Ziele durchzuführen, wobei jedoch nur eine kleine Anzahl der Eindringversuche erfolgreich war.

Forscher der Universitäten Cambridge, Edinburgh und Strathclyde widersprachen dem Hype in einer aktuellen Studie über 97.895 Threads in Cyberkriminalitätsforen. Sie stellten fest, dass die Hauptauswirkung von KI bisher in bereits automatisierten Bereichen wie SEO-Betrug, Social-Media-Bots und Romance-Scams liegt, wobei es kaum Anzeichen dafür gibt, dass Programmierwerkzeuge Akteuren mit geringen Fähigkeiten über vorgefertigte Skripte hinaus geholfen haben.

Der Rädelsführer wurde am Freitag in Gewahrsam an die Staatsanwaltschaft übergeben und muss sich nach dem südkoreanischen Informations- und Kommunikationsnetzgesetz sowie wegen Erpressung und versuchter Erpressung verantworten. Die Polizei erklärte, sie werde die Ermittlungen gegen die sechs Komplizen fortsetzen und versuchen, weitere Opfer zu identifizieren; bisher haben 15 Organisationen Schäden gemeldet.