ARTEX-AI-Angriffe mit 8,2 Millionen gestohlenen Datensätzen in Verbindung gebracht

Die südkoreanische Polizei hat sieben Verdächtige im Zusammenhang mit einer mutmaßlichen Hacking-Operation identifiziert, bei der ARTEX-AI-Angriffe gegen Organisationen im ganzen Land durchgeführt worden sein sollen. Die Behörden gehen davon aus, dass die Gruppe in mehr als 90 Organisationen eingedrungen ist und etwa 8,2 Millionen Datensätze gestohlen hat.

Der mutmaßliche Anführer arbeitete zwischen 2019 und 2022 im Bereich Penetrationstests bei einem Cybersicherheitsunternehmen. Laut Polizeiangaben, über die lokale Medien berichteten, setzte er später KI-Tools ein, um die Operation auszuweiten.

Ehemaliger Penetrationstester soll die Operation geleitet haben

Die Ermittler beschreiben den mutmaßlichen Anführer als einen 32-jährigen autodidaktischen Hacker, der im September 2025 begann, Organisationen anzugreifen. Anfangs soll er herkömmliche Hacking-Tools verwendet haben, bevor er Ende August 2026 KI-Werkzeuge einführte.

Nach Angaben der Polizei nutzte die Gruppe bei den meisten Angriffen das Penetrationstest-Framework ARTEX AI. Zu den betroffenen Organisationen gehörten Berichten zufolge Bildungseinrichtungen, Krankenhäuser, große Unternehmen und Golfplätze.

In 38 Fällen soll der Verdächtige Lösegeld gefordert und im Gegenzug versprochen haben, die gestohlenen Informationen nicht zu veröffentlichen. Der Bericht nennt Forderungen in Höhe von 360 Millionen Won, etwa 270.000 US-Dollar. Allerdings geht daraus nicht eindeutig hervor, ob dieser Betrag die Gesamtsumme oder eine einzelne Forderung darstellt.

Die schätzungsweise 8,2 Millionen gestohlenen Datensätze bedeuten unterdessen nicht zwangsläufig, dass 8,2 Millionen verschiedene Personen betroffen sind. Die verfügbaren Informationen enthalten keine detaillierte Aufschlüsselung der betroffenen Daten.

ARTEX-AI-Angriffe führten zu polizeilichen Ermittlungen

Die Polizei leitete ihre Ermittlungen ein, nachdem ein Opfer im Juni Anzeige erstattet hatte. Anschließend untersuchten die Ermittler Serverprotokolle kompromittierter Organisationen, um die Verdächtigen aufzuspüren.

Die Behörden nahmen den mutmaßlichen Anführer am 15. Oktober fest, ordneten zwei Tage später formell seine Untersuchungshaft an und übergaben den Fall am 23. Oktober an die Staatsanwaltschaft. Die Polizei nahm außerdem sechs weitere Verdächtige fest. Gegen diese Personen wird jedoch weiterhin ermittelt, ohne dass sie sich in Untersuchungshaft befinden.

Darüber hinaus sollen die Ermittler ein intern entwickeltes KI-Tool eingesetzt haben, um sichergestellte Beweismittel zu analysieren. Die Ermittlungen dauern an, und die gemeldeten Vorwürfe bedeuten nicht, dass bereits strafrechtliche Verurteilungen vorliegen.

Polizei warnt vor KI-gestützter Cyberkriminalität

Nach Angaben der Behörden kann generative KI die technischen Fachkenntnisse reduzieren, die für die Durchführung groß angelegter Cyberangriffe erforderlich sind. Dadurch könnten Einzelpersonen versuchen, Operationen durchzuführen, für die früher umfangreicheres technisches Wissen oder organisierte Gruppen notwendig waren.

Die Polizei bezeichnete die Ermittlungen als Südkoreas ersten Fall von Festnahmen im Zusammenhang mit groß angelegtem Hacking und dem Diebstahl personenbezogener Daten durch den Missbrauch generativer KI. Diese Beschreibung bezieht sich jedoch auf diese spezielle Fallkategorie und nicht auf sämtliche Formen KI-bezogener Kriminalität.

Das ARTEX-Framework wurde auch in Berichten über separate Angriffe auf südkoreanische Banken erwähnt. Allerdings belegen die verfügbaren Informationen keinen Zusammenhang zwischen diesen Vorfällen und den sieben Verdächtigen in der aktuellen Untersuchung.

Ermittler untersuchen mögliche Datenlecks

Die Polizei untersucht weiterhin, ob jemand die gestohlenen Informationen im Darknet veröffentlicht hat. Bislang bestätigen die verfügbaren Berichte weder eine öffentliche Veröffentlichung noch, ob Opfer Lösegeldforderungen nachgekommen sind.

Die ARTEX-AI-Angriffe lassen daher weiterhin Fragen zur letztendlichen Verwendung der gestohlenen Datensätze offen. Weitere Ermittlungen könnten das Ausmaß der Datenoffenlegung und die mutmaßliche Beteiligung jedes einzelnen Verdächtigen klären.