南韓警方拘捕用 AI 入侵 90 多間機構的黑客集團
首爾警察廳網絡調查科 2026 年 10 月 26 日宣布，拘捕一個利用生成式 AI 入侵企業網站的七人集團。32 歲主腦 A 被扣留並移交檢察機關，涉嫌違反《資訊通訊網法》、勒索及勒索未遂，其餘六名同黨在毋須扣留下接受調查。據 Seoul Economic Daily 報道，這是南韓首宗破獲濫用生成式 AI 進行大規模入侵和盜取個人資料的案件。
13 個月盜取 820 萬項個人資料
警方指，集團由 2025 年 9 月至 2026 年 10 月約 13 個月間，入侵補習社、醫院、高爾夫球場、大學，以至一間大企業聯屬公司和一間地區互助金融機構的系統，盜取逾 820 萬項個人資料和企業內部文件。補習社外洩的資料包括未成年學生的個人資料。據 Edaily 報道，損失最多的是三間保險銷售公司，合共 322 萬項紀錄外洩。
改用 AI 工具後 40 多日攻破 60 間公司
A 早期親自操作網站漏洞掃描工具，逐一輸入指令。據 Edaily 報道，他在 2026 年 8 月下旬開始把中國製的 AI 自動滲透測試系統「Artex」配合 AI 編程代理使用：指定目標網站後，系統會自行挑選工具，攻擊資料庫和管理員頁面。滲透測試即模擬黑客攻擊、找出系統漏洞的測試。由 8 月 31 日至 10 月 13 日，他用 40 多日攻破 60 間公司。警方指，同一工具亦曾用於南韓金融業近期一宗個人資料外洩事件，但暫未證實兩案有關。
A 主修藝術及體育，並非資訊科技出身，向警方稱靠 YouTube 和網誌自學入侵技術。警方相信他有相當的網站入侵知識，因他 2019 至 2022 年曾在保安公司負責模擬入侵工作。
勒索 3.6 億韓圜，只收到 30 萬
集團以盜來的資料威脅受害企業，電郵寫道「我們已盜取貴公司的資料」，又警告對方「不要輕視形象損失、罰款和客戶訴訟」。企業不理會，A 便安排同黨致電或發短訊向高層和員工施壓。集團合共索取 3.6 億韓圜，最終只從一間公司收到 30 萬韓圜，約 210 美元。
同黨是看到 Telegram 上「簡單電話工作」、「打一通 30 秒電話就可以」的招聘帖文加入，每通電話收 1 萬至 3 萬韓圜。24 歲的 B 負責與主腦聯絡、張羅作案帳戶和招募同黨，其餘同黨年齡由 20 多歲至 50 多歲不等。
警方亦用自家 AI 破案
警方 2026 年 6 月接獲受害企業報案，8 月展開全面調查，7 月至 9 月先後拘捕五名負責恐嚇的同黨，10 月初扣留 B，再鎖定並拘捕 A。警方用自行開發的 AI 工具分析約 53 萬項通話和帳戶紀錄，一隊調查人員約四個月內拘捕七人。警方在 A 的住所檢走手提電腦、預付電話和無線路由器，並尋回被盜資料。至今有 15 間公司報案，警方會繼續追查其他受害者和犯罪得益。
首爾警察廳第二網絡犯罪調查隊隊長 Oh Gyu-sik 表示，利用 AI 的犯罪正演變至單靠現有調查方法難以應對的程度，呼籲企業被入侵後不要付款，應立即報警。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。