Korea Południowa: policja ujawnia kradzież 8,2 mln rekordów i szantaż firm

Policja w Seulu poinformowała 26 października o sprawie kradzieży 8,2 mln rekordów danych osobowych z ponad 90 organizacji. Według ustaleń śledczych sprawcy wykorzystywali również narzędzia sztucznej inteligencji, a po włamaniach żądali pieniędzy za nieujawnianie informacji. Sprawa obejmuje siedmiu podejrzanych.

Co ustalili śledczy

Jak podała agencja Yonhap, wśród poszkodowanych znalazły się placówki edukacyjne, szpitale, pola golfowe i przedsiębiorstwa. Działalność grupy miała rozpocząć się we wrześniu 2025 roku. Policja ogłosiła teraz wyniki śledztwa, a nie serię włamań przeprowadzonych w ostatniej dobie.

Domniemany lider wcześniej zajmował się testami penetracyjnymi w firmie bezpieczeństwa. Według policji od końca sierpnia 2026 roku zaczął szerzej wykorzystywać generatywną AI. Wobec 38 organizacji kierowano żądania zapłaty, grożąc ujawnieniem wykradzionych danych.

Co pozostaje niewiadome

Zarzuty i ustalenia policji nie są prawomocnym rozstrzygnięciem winy. Śledczy nadal badają, czy skradzione informacje trafiły do dalszego obrotu. Liczba rekordów nie oznacza też automatycznie takiej samej liczby odrębnych osób.

Publiczne relacje nie dają podstaw do wskazania jednej luki ani jednej techniki użytej przeciwko wszystkim organizacjom. Nie pozwalają również przypisać całej skali kradzieży wyłącznie zastosowaniu AI. Dla administratorów praktyczne znaczenie ma połączenie włamania, kradzieży danych i późniejszego szantażu.

Co zrobić teraz

• Sprawdź, czy publicznie dostępne aplikacje i interfejsy administracyjne mają przypisanych właścicieli oraz aktualne oprogramowanie.
• Ogranicz uprawnienia kont aplikacyjnych do danych rzeczywiście potrzebnych do ich działania.
• Zachowuj dzienniki umożliwiające wykrycie nietypowych odczytów i pobierania danych.
• Po otrzymaniu żądania zapłaty zabezpiecz wiadomość i dowody, a zakres włamania ustalaj na podstawie własnych systemów.
• Zweryfikuj możliwość odtworzenia usług oraz procedurę postępowania przy podejrzeniu kradzieży informacji.

Komentarz SecurHUB

Szantaż dotyczący publikacji danych wymaga osobnej oceny tego, co rzeczywiście zostało odczytane lub skopiowane. Obsługa incydentów może pomóc uporządkować dowody, ustalić zakres naruszenia i zaplanować przywracanie bezpiecznej pracy.

Źródła: Yonhap, BleepingComputer