南韓前滲透測試員利用AI滲透工具竊取820萬筆個資遭逮

背景與影響

南韓首爾警方破獲一起大規模駭客集團案件,主嫌具備滲透測試背景,曾於2019至2022年間任職資安公司,2025年9月起開始攻擊行動,並於2026年8月改用AI工具擴大攻擊規模。

該集團使用名為ARTEX AI的自動化滲透測試框架發動攻擊,此框架先前也曾被用於針對南韓多家銀行的攻擊行動,據傳與某講中文的駭客組織有關。攻擊目標涵蓋教育機構、醫院、大型企業甚至高爾夫球場等逾90個組織。

警方指出,該集團在38起案件中向受害單位勒索約2.7億美元(原文為新台幣幣值換算前金額,約新台幣2.7億元)不等贖金,以換取不外洩竊得資料;總計竊取資料量高達820萬筆。

警方表示,AI技術大幅降低了網路犯罪的技術門檻,使原本只有高技術能力駭客才能執行的大規模攻擊,如今連個人也能透過AI工具達成,這也是南韓首次破獲利用生成式AI進行大規模駭客與個資竊取的案件。

解決方案

• 強化邊界防禦與入侵偵測系統,留意異常的自動化掃描或滲透行為模式。
• 定期進行滲透測試與弱點掃描,主動發現並修補系統漏洞,避免被自動化工具輕易入侵。
• 落實最小權限原則與網路分段,降低單一入侵點擴散至全組織的風險。
• 建立完整的伺服器日誌記錄與保存機制,以利事後鑑識與追蹤攻擊來源。
• 制定勒索事件應變計畫,避免因資料遭竊而倉促支付贖金,並及早通報執法單位。
• 關注AI驅動攻擊工具的發展趨勢,評估現有防禦措施是否足以應對自動化攻擊手法。