Ex-pentester usou o ARTEX AI para roubar 8,2 milhões de registros e é preso na Coreia do Sul

A polícia metropolitana de Seul identificou sete suspeitos ligados a uma operação que invadiu mais de 90 organizações sul-coreanas, quase sempre com o framework de pentesting com IA ARTEX AI. O líder tem 32 anos, trabalhou em uma empresa de cibersegurança entre 2019 e 2022 e, segundo a Yonhap, é autodidata. Ele atacava desde setembro de 2025 com ferramentas convencionais e passou a usar utilitários de IA no fim de agosto de 2026 para ampliar a escala.

Entre as vítimas estão instituições de ensino, hospitais, grandes empresas e até campos de golfe. Estima-se que 8,2 milhões de registros tenham sido roubados. Em 38 incidentes, o grupo exigiu 360 milhões de won (cerca de US$ 270 mil), prometendo não vazar os dados. A investigação começou com a denúncia de uma vítima em junho, e os policiais rastrearam os suspeitos pelos logs de servidor das organizações invadidas. A polícia também usou uma ferramenta de IA própria para analisar as evidências.

O líder foi preso em 15 de outubro, detido formalmente dois dias depois e encaminhado ao Ministério Público em 23 de outubro. Os outros seis seguem sob investigação, sem detenção. Agora a apuração busca saber se dados roubados apareceram na dark web. A fonte lembra que o mesmo ARTEX AI foi usado em ataques a bancos sul-coreanos atribuídos a um grupo de língua chinesa.

Para quem faz defesa corporativa, o recado da polícia é que a IA reduz a barreira de entrada: ataques em larga escala deixam de depender de equipes experientes. Isso sugere tratar frameworks ofensivos automatizados como parte do modelo de ameaça, com atenção a higiene de credenciais, segmentação e monitoramento de logs, que foram a chave até para rastrear o grupo. A fonte não detalha as falhas exploradas em cada vítima.