В Южной Корее задержали семь человек по делу о взломе более 90 организаций и хищении 8,2 млн записей. Следствие считает, что ARTEX AI в атаках помогал масштабировать кампанию: инструмент для пентеста оказался частью схемы с кражей данных и вымогательством, а не средством легальной проверки защиты.
Лидером группы полиция называет 32-летнего самоучку с опытом работы в компании по кибербезопасности в 2019–2022 годах. Как сообщает BleepingComputer, он начал атаковать организации в сентябре 2025 года, а в конце августа 2026-го перешёл от обычных инструментов к ИИ-утилитам. Для российских команд это не экзотическая криминальная история из другой юрисдикции, а наглядное напоминание: автоматизация пентеста ускоряет не только работу защитников.
Среди пострадавших — учебные заведения, больницы, крупные компании и даже гольф-клубы. По версии правоохранителей, в 38 эпизодах злоумышленники требовали деньги за обещание не публиковать похищенную информацию. Общая сумма требований составила 360 млн вон, или около 270 тыс. долларов. Речь не о единичной утечке с громким названием, а о серийной операции, где количество целей стало важнее «ценности» каждой отдельной жертвы.
Полиция начала расследование после жалобы одной из организаций в июне. Подозреваемых вычислили по журналам серверов взломанных компаний; при анализе изъятых материалов следователи, по данным местных СМИ, использовали собственный ИИ-инструмент. Главного фигуранта задержали 15 октября, через два дня суд санкционировал его содержание под стражей, а 23 октября дело передали прокурорам. Остальные шесть подозреваемых задержаны не были и остаются под следствием.
ARTEX AI — автономный фреймворк для задач пентеста, который ранее уже фигурировал в атаках на южнокорейские банки. Сам по себе подобный инструмент не превращает законного специалиста в преступника: сканирование, поиск слабых мест и проверка конфигураций нужны и внутренним командам безопасности. Проблема в другом: когда часть разведки и технических действий автоматизирована, оператору проще вести больше целей параллельно и быстрее переходить от найденной ошибки к попытке получить доступ.
Именно этот эффект — снижение порога входа — выделяет южнокорейская полиция. Ведомство назвало дело первым в стране крупным расследованием взлома и кражи персональных данных с использованием генеративного ИИ. Формулировку стоит воспринимать аккуратно: ИИ не отменяет необходимость искать уязвимости, обходить защиту и монетизировать доступ. Но ARTEX AI в атаках, по оценке следствия, стал усилителем уже имеющихся навыков и позволил расширить кампанию после августа.
Для разработчиков вывод довольно приземлённый: нельзя оценивать риск только по тому, насколько сложно вручную воспроизвести атаку. То, что раньше требовало часов рутины на инвентаризацию сервисов, проверку типовых ошибок и подготовку цепочки действий, теперь может выполняться быстрее и в большем числе сред. Командам стоит отдельно проверить внешние поверхности: забытые поддомены, тестовые API, открытые панели администрирования, устаревшие VPN-шлюзы и сервисные учётные записи. Это не новая гигиена, просто цена её отсутствия растёт.
Для бизнеса важнее подготовка к сценарию, в котором злоумышленник уже получил легитимные учётные данные. В исходном материале приводится показатель из Blue Report 2026: после такого начального доступа средства предотвращения блокируют лишь 37% действий атакующих. Даже если эта цифра относится к отдельному исследованию, направление понятно: одних периметровых средств недостаточно. Нужны многофакторная аутентификация, сегментация, минимальные привилегии, контроль аномалий и понятный план реакции на вымогательство и утечку.
Главный открытый вопрос в этом деле — успели ли украденные данные попасть в даркнет: полиция продолжает это проверять. Но уже сейчас история показывает неприятную смену масштаба: ARTEX AI в атаках не создаёт преступную кампанию из воздуха, зато помогает небольшой группе работать с темпом, который раньше был доступен более крупным и технически сильным игрокам.
