La Corée du Sud arrête sept personnes dans sa première grande affaire de piratage assisté par IA

La police de Séoul a arrêté sept personnes dans le cadre d'une campagne de piratage qui a utilisé l'IA générative pour s'introduire dans environ 90 organisations et dérober 8,2 millions d'enregistrements.

L'Agence métropolitaine de police de Séoul a annoncé l'affaire lundi et a déclaré qu'il s'agissait de la première fois en Corée du Sud que des suspects d'une opération de piratage assistée par IA à grande échelle étaient appréhendés.

Les cibles comprenaient des hôpitaux, des universités, des écoles préparatoires privées, des parcours de golf et des filiales de grands conglomérats, selon la police—des lieux qui détiennent les noms, les coordonnées et les dossiers de personnes ordinaires. Un fournisseur de services funéraires a perdu 1,22 million d'enregistrements, et un rapport indiquait que les données des académies comprenaient des informations sur des mineurs.

Le présumé chef de file est un homme de 32 ans qui a étudié les arts et l'éducation physique et n'a pas de formation en informatique, selon les rapports locaux. Il a déclaré aux enquêteurs qu'il avait appris le piratage en autodidacte via YouTube et des blogs en ligne, bien que la police affirme qu'il ait également effectué des travaux d'attaques simulées dans une entreprise de sécurité de 2019 à 2022.

Il a commencé avec des scanners de vulnérabilités de sites web, des logiciels qui sondent un site pour détecter des failles. Fin août, selon les rapports, il a ajouté un agent de codage IA—un programme qui écrit et exécute du code de manière autonome—et un système autonome de tests d'intrusion, un outil qui automatise les effractions simulées que les entreprises engagent normalement des experts pour réaliser. La police affirme qu'il a ensuite compromis 60 entreprises en 44 jours, du 31 août au 13 octobre.

BitcoinBTC · USD

79 877 $−2,61%

19 oct.21 oct.23 oct.25 oct.26 oct.

84,8 k$83,1 k$81,3 k$79,6 k$

Haut 24 hHaut80 680 $

Bas 24 hBas79 332 $

VolVol1,2 Md$

→

Acheter Bitcoin avec USDT

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités Bitcoin et de projections →

La police a déclaré qu'une attaque de cette ampleur nécessitait autrefois un groupe de hackers, et que l'IA permet désormais à une seule personne de la mener à bien en peu de temps. Des rapports locaux nomment l'outil autonome Artex. La campagne a duré environ 13 mois, de septembre 2025 à octobre de cette année, et l'affaire a été ouverte en juin après qu'une victime a déposé une plainte.

L'usage criminel de l'IA se développe depuis des années, principalement dans les rapports des entreprises d'IA plutôt que dans ceux de la police. WormGPT, un clone de ChatGPT construit sans garde-fous de sécurité, a été utilisé en 2023 pour rédiger des e-mails d'hameçonnage convaincants—des messages frauduleux conçus pour inciter les gens à remettre de l'argent ou des mots de passe.

En août 2025, Anthropic a déclaré qu'un seul criminel avait utilisé son outil Claude Code pour mener une campagne d'extorsion par vibe hacking contre au moins 17 organisations, avec des demandes de rançon allant de 75 000 à 500 000 dollars en Bitcoin. En novembre, l'entreprise a déclaré qu'un groupe parrainé par l'État chinois avait utilisé Claude pour mener 80 % à 90 % d'une campagne d'espionnage contre environ 30 cibles, bien que seul un petit nombre des intrusions ait réussi.

Des chercheurs des universités de Cambridge, d'Édimbourg et de Strathclyde ont tempéré l'engouement dans une étude récente portant sur 97 895 fils de discussion de forums de cybercriminalité. Ils ont constaté que l'impact principal de l'IA s'était jusqu'à présent manifesté dans des domaines déjà automatisés tels que la fraude au référencement, les bots de réseaux sociaux et les arnaques sentimentales, avec peu d'indices que les outils de codage aient aidé des acteurs peu qualifiés au-delà de scripts préfabriqués.

Le chef du réseau a été déféré vendredi au parquet en détention et fait face à des accusations en vertu de la loi sud-coréenne sur les réseaux d'information et de communication, ainsi que d'extorsion et de tentative d'extorsion. La police a déclaré qu'elle continuerait d'enquêter sur les six complices et tenterait d'identifier des victimes supplémentaires, et 15 organisations ont signalé des dommages jusqu'à présent.