Cənubi Koreyada Süni İntellekt Dəstəkli Kütləvi Hakerlik Əməliyyatı: 90 Təşkilatdan 8.2 Milyon Məlumat Oğurlandı

Kütləvi Məlumat Oğurluğu və Şantaj

Cənubi Koreya polisi, süni intellektin (AI) dəstəyi ilə təxminən 90 təşkilatdan 8.2 milyon şəxsi qeyd və daxili faylları oğurlamaqda təqsirləndirilən 32 yaşlı bir şəxsi həbs edib. Bu kütləvi hakerlik əməliyyatı, xəstəxanalar, özəl akademiyalar, qolf meydançaları, universitetlər və böyük şirkətlərin filialları daxil olmaqla geniş bir hədəf spektrini əhatə edib.

Hüquq-mühafizə orqanları qrupun oğurlanmış məlumatları qurbanları pul ödəməyə məcbur etmək üçün istifadə etdiyini bildirib. Seul Metropoliten Polis Agentliyi oktyabrın 26-da hadisəni elan edib. Təqsirləndirilən lider, “A” kimi tanınan şəxs, oktyabrın 15-də həbs edilib və oktyabrın 23-də prokurorluğa təhvil verilib. Altı digər şübhəli isə hazırda istintaq altındadır.

Polis araşdırmalarına görə, hücumlar sentyabr 2022-də başlayıb və oktyabr 2023-ə qədər davam edib. Maraqlıdır ki, şübhəli şəxs informasiya texnologiyaları üzrə təhsil almasa da, onlayn materiallar vasitəsilə hakerliyi özü öyrənib. O, 2019-2022-ci illər arasında təhlükəsizlik şirkətində penetration testing üzrə çalışaraq, bu cinayət kampaniyasına başlamazdan əvvəl praktiki təcrübə qazanıb.

Süni İntellektin Rolu

Təqsirləndirilən şəxs ilkin olaraq vebsayt zəifliklərini müəyyən etmək üçün ənənəvi hakerlik alətlərindən istifadə edib. Müstəntiqlər bildiriblər ki, o, 2023-cü ilin avqust ayının sonlarında generativ AI-dən daha geniş istifadə etməyə başlayaraq əməliyyatın miqyasını genişləndirib. Hədəf alınan təşkilatlardan təxminən 60-ı AI alətlərinin köməyi ilə sındırılıb, yəni hər bir müdaxilə başlanğıcdan AI ilə əlaqəli olmayıb.

Məlumatlara görə, istifadə edilən proqram təminatı ARTEX adlı bir AI penetration testing framework-ü idi. Bu framework daha əvvəl Cənubi Koreyanın maliyyə qurumlarına qarşı ayrı-ayrı hücumlarda da istifadə olunub. Lakin eyni alətin istifadəsi, hər iki kampaniyanı eyni insanların həyata keçirdiyini təsdiqləmir. Polis hesabatlarında bu 90 boşluq üçün tam hücum zənciri, təsdiqlənmiş zəiflik siyahısı, Malware detalları və ya AI-nin hər bir müdaxiləni müstəqil şəkildə tamamladığına dair dəlil verilməyib.

Şantaj Cəhdləri və Tələblər

Məlumatları oğurladıqdan sonra qrup zərər çəkmiş təşkilatlara hədələyici mesajlar göndərib. Şübhəlilər, məlumatların açıqlanmasının şirkətlərin reputasiyasına zərər verəcəyini və hökumət tərəfindən cərimələrə səbəb ola biləcəyini xəbərdar ediblər. Yonhap Xəbər Agentliyinin məlumatına görə, polis şantaj cəhdləri ilə əlaqəli 38 təşkilatı müəyyən edib və ümumi tələblər 360 milyon vona çatıb. Bu rəqəm tələb olunan pulu təmsil edir, ödənilən ümumi məbləği deyil. Məlumatlarda Ransomware hücumunun quraşdırılması və ya sistemlərin şifrələnməsi təsvir edilmir, sadəcə oğurlanmış məlumatların açıqlanması ilə təhdidlərə fokuslanılıb.

İstintaqın Gedişatı və Nəticələr

İstintaq iyun ayında bir qurban şikayətindən sonra başlayıb. Polis fəaliyyəti zərər çəkmiş təşkilatların server jurnalları vasitəsilə izləyib və dəlilləri araşdırmaq üçün daxili AI analiz sistemindən istifadə edib. Müstəntiqlər oğurlanmış məlumatları bərpa edib və surətlərinin dark web-ə çatıb-çatmadığını və ya gələcək cinayətləri dəstəkləyib-dəstəkləmədiyini yoxlamağa davam edirlər.

Səlahiyyətli orqanlar bu həbsləri Cənubi Koreyada bu cür ilk genişmiqyaslı generativ AI hakerlik hadisəsi kimi qiymətləndiriblər. Şübhəli şəxsin əvvəlki penetration testing təcrübəsi bu iddiayı qiymətləndirərkən əhəmiyyətli olaraq qalır. Bu hadisə, təcrübəli bir operatorun AI-ni mənimsədiyini göstərir, təlim keçməmiş bir istifadəçinin eyni nəticələri əldə edə biləcəyinin sübutu deyil.

Həbslər Cənubi Koreyanın maliyyə sektorunda artan boşluqlar və təhlükəsizlik yoxlamaları ilə bağlı geniş narahatlıq fonunda baş verir. Hər iki xəbər kontekstində müstəntiqlər AI-nin rolunu araşdırır, lakin əsas texniki detallar hələ də açıqlanmayıb. Oxucular üçün təsdiqlənmiş boşluqları tam avtonom hakerlik iddialarından ayırmaq təhdidi dəqiq anlamaq üçün vacibdir.