Полиции Южной Кореи удалось все же установить личности семи подозреваемых, причастных к виртуозной кампании, в результате которой были взломаны более 90 организаций в стране. В операциях активно использовалась пентест-платформа ARTEX AI. По данным местных СМИ со ссылкой на полицию Сеула, главарь банды имеет многолетний опыт работы в сфере пентеста и опыт в одной из инфосек-компаний в период с 2019 по 2022 гг. В 38 инцидентах злоумышленники требовали выкуп в размере 360 млн. вон (270 000 долл.) за неразглашение украденных данных. По оценкам властей, злоумышленник украл 8,2 млн. записей у своих жертв, среди которых образовательные учреждения, больницы, крупные корпорации и даже гольф-клубы. Yonhap News сообщает, что главарь банды - 32-летний хакер-самоучка, начавший атаковать организации в сентябре 2025 года. В работе использовал пакет ПО для тестирования на проникновение ARTEX AI, ту же самую автономную платформу, которая использовалась в атаках на несколько южнокорейских банков, предположительно, совершенных китайскоязычным злоумышленником. Первоначально хакер использовал традиционные инструменты, но с августа 2026 года перешел на использование ИИ для увеличения масштаба атак. Власти арестовали всех семерых подозреваемых, но под стражей пока остается только лидер. После ареста 15 октября он был официально задержан и передан в прокуратуру 23 октября. Остальные шесть подозреваемых остаются под следствием, но их задержания еще не состоялись. Поводом для возбуждения уголовного производства стало заявление одного из потерпевших, поданное в июне этого года. Следователям удалось отследить подозреваемых по логам серверов взломанных устройств. При этом, по имеющимся данным, правохранительные органы использовали собственный ИИ-инструмент для анализа изъятых улик. Полиция сообщила местным СМИ, что ИИ снизил порог входа для начинающих киберпреступников, что приводит к подобным масштабным и значимым инцидентам, которые ранее были возможны только для «опытных» представителей киберподполья. При этом в Корее это первый официально задокументированный киберинцидент, связанный с крупномасштабным взломом и кражей личной информации с использованием генеративного ИИ. И, по всей видимости, непоследний.