Coreia do Sul prende sete em grande caso de hacking assistido por IA

Polícia de Seul detém sete suspeitos que usaram IA generativa para invadir cerca de 90 instituições, roubando 8,2 milhões de registros e exigindo mais de US$ 270 mil.

A polícia de Seul anunciou na segunda‑feira a prisão de sete pessoas ligadas ao primeiro grande caso de hacking assistido por inteligência artificial (IA) na Coreia do Sul. O grupo invadiu aproximadamente 90 hospitais, escolas, empresas e outras organizações, comprometendo 8,2 milhões de registros pessoais.

Como o ataque foi conduzido

O suposto líder, um homem de 32 anos sem formação em TI, aprendeu hacking por meio de vídeos no YouTube e blogs. Em agosto, ele incorporou duas ferramentas avançadas: um agente de codificação IA que gera e executa código automaticamente, e um sistema autônomo de teste de penetração, usado para simular invasões sem a necessidade de especialistas.

Com esses recursos, ele conseguiu violar 60 empresas em apenas 44 dias, entre 31 de agosto e 13 de outubro. As vítimas incluíram hospitais, universidades, escolas particulares, campos de golfe e subsidiárias de grandes conglomerados, todas guardando dados sensíveis como nomes, contatos e históricos médicos.

Extensão do roubo e exigências

Os criminosos enviaram e‑mails a 38 vítimas exigindo um total de 360 milhões de won (cerca de US$ 272 mil). Até o momento, apenas um pagamento de 300 mil won (aproximadamente US$ 210) foi confirmado.

Repercussões e medidas

As autoridades destacam que este é o primeiro caso em que suspeitos de um ataque em larga escala, com apoio de IA, foram capturados no país. O incidente evidencia como ferramentas de IA podem democratizar técnicas avançadas de hacking, tornando‑as acessíveis a indivíduos sem conhecimento técnico profundo.

Vítimas: hospitais, escolas, empresas e serviços funerários.
Dados comprometidos: 8,2 milhões de registros, incluindo informações de menores.
Ferramentas usadas: agente de codificação IA e teste de penetração autônomo.

O caso reforça a necessidade de reforçar a segurança cibernética, especialmente em setores que armazenam dados pessoais críticos.

Explica Noob
IA generativa: tecnologia que cria conteúdo (texto, código, imagens) de forma automática, aprendendo a partir de grandes volumes de dados. Penetração automática: ferramenta que simula ataques a sistemas para encontrar vulnerabilidades sem intervenção humana.

Fonte: decrypt.co