Güney Kore polisi, yapay zeka yardımıyla 90’ı aşkın kuruma sızıp 8,2 milyon kayıt çaldığı iddia edilen yedi kişiyi yakaladı

Seul Büyükşehir Polis Teşkilatı 26 Ekim’de, Eylül 2025’ten bu yana 90’ı aşkın kuruluşun ağına sızdığı iddia edilen yedi kişiyi yakaladığını açıkladı. Hedefler arasında hastaneler, üniversiteler, özel dershaneler, golf sahaları ve büyük grup şirketleri var. Polise göre şüpheliler kişisel veriler ve şirket içi belgelerden oluşan 8,2 milyon kayıt ele geçirdi. Yonhap’a göre grup bu hedeflerin 60’ında yapay zeka araçları kullandı. Polis olayı, Kore’de büyük çaplı yapay zeka destekli bir hackleme vakasında şüphelilerin yakalandığı ilk dava olarak niteliyor.

Hankook Ilbo’ya göre 32 yaşındaki elebaşı bilişim eğitimi almamış, hacklemeyi blog ve YouTube’dan öğrenmiş. Daha önce bir güvenlik şirketinde sızma testi yapmış. Başta otomatik zafiyet tarayıcıları kullanan şüpheli, ağustos sonunda büyük dil modellerine ve otonom bir sızma testi sistemine geçti. BleepingComputer’ın Yonhap’a dayandırdığı habere göre bu araç, Güney Kore bankalarına yönelik saldırılarda da kullanılan ARTEX. Grup 38 kuruluşa sızıntı tehdidiyle toplam 360 milyon won (yaklaşık 272 bin dolar) istedi. Polise göre yalnızca bir şirket 300 bin won ödedi. Telegram’dan toplanan yardımcılar şirket çalışanlarını telefon ve mesajla baskı altına aldı.

Soruşturma haziranda bir kurumun şikayetiyle başladı. Polis temmuz ile eylül arasında beş yardımcıyı, ekim başında da Telegram’dan katılımcı toplayan 24 yaşındaki bir şüpheliyi yakaladı. Elebaşı 15 Ekim’de gözaltına alındı, 17 Ekim’de tutuklandı ve 23 Ekim’de savcılığa sevk edildi. Diğer altı şüpheli hakkındaki soruşturma tutuksuz sürüyor. Polis, delilleri kendi geliştirdiği yapay zeka analiz aracıyla incelediğini ve kişisel veri içeren kayıtların tamamını geri aldığını söyledi.