Ex-pentester utilizó ARTEX AI para robar 8,2 millones de registros de datos

La Policía Metropolitana de Seúl ha identificado a siete sospechosos vinculados a una operación de ciberdelincuencia que afectó a más de 90 organizaciones en Corea del Sur. Según medios locales que citan fuentes policiales, en la mayoría de los ataques se utilizó el marco de pruebas de penetración ARTEX AI.

El líder de la banda cuenta con experiencia en pruebas de penetración y trabajó en una empresa de ciberseguridad entre 2019 y 2022. En 38 de los incidentes exigió pagos de rescate por valor de 360 millones de wones (unos 270.000 dólares), a cambio de no difundir los datos sustraídos.

Las autoridades estiman que el atacante robó 8,2 millones de registros de entidades comprometidas, entre ellas instituciones educativas, hospitales, grandes corporaciones e incluso campos de golf. De acuerdo con Yonhap News, el cabecilla es un hacker autodidacta de 32 años que comenzó a atacar organizaciones en septiembre de 2025.

La policía metropolitana de Seúl señaló a la publicación que el hacker empleó la suite de pruebas de penetración ARTEX AI, el mismo marco autónomo utilizado en los ataques contra varios bancos surcoreanos atribuidos a un actor de amenazas de habla china. En un principio el atacante recurrió a herramientas convencionales, pero adoptó utilidades de IA a finales de agosto de 2026 para ampliar el alcance de sus ataques.

Los siete sospechosos fueron arrestados, aunque solo el líder del grupo permanece bajo custodia. Fue detenido el 15 de octubre, formalmente arrestado dos días después y puesto a disposición de la fiscalía el 23 de octubre. Los otros seis sospechosos continúan bajo investigación sin estar detenidos.

La investigación se abrió tras la denuncia de una víctima en junio, y los agentes rastrearon a los sospechosos mediante los registros de servidores de las entidades afectadas. Al parecer, las fuerzas del orden utilizaron una herramienta de IA interna para analizar las pruebas recuperadas.

Fuentes policiales declararon a medios locales que la IA ha reducido la barrera de entrada para aspirantes a ciberdelincuentes, lo que ha propiciado incidentes de gran escala y alto impacto que antes solo estaban al alcance de actores expertos con amplios conocimientos.

Este es el primer caso de arresto en Corea de un sospechoso relacionado con un delito de hackeo a gran escala y robo de información personal que explotó la IA generativa. Incluso las personas que no forman parte de organizaciones de hackers profesionales ahora pueden hackear a gran escala con la ayuda de la IA.

La policía continúa la investigación y centra ahora sus esfuerzos en determinar si alguno de los datos robados se ha filtrado en la dark web.

Una vez que los atacantes tienen credenciales válidas, solo se bloquea el 37% de sus acciones

Las puntuaciones generales de prevención pueden ocultar lo que sucede después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente. El Informe Azul 2026 mide las defensas técnica por técnica en 338 millones de simulaciones ejecutadas en entornos de producción de clientes.