ตำรวจเกาหลีใต้จับกุมอดีต Pentester ใช้ ARTEX AI โจมตีกว่า 90 องค์กร ขโมยข้อมูล 8.2 ล้านรายการ - Thailand Computer Emergency Response Team (ThaiCERT)

587/69 (IT) ประจำวันพุธที่ 28 ตุลาคม 2569

ตำรวจกรุงโซล ประเทศเกาหลีใต้ เปิดเผยการจับกุมผู้ต้องสงสัย 7 รายที่เกี่ยวข้องกับขบวนการอาชญากรรมไซเบอร์ ซึ่งก่อเหตุโจมตีองค์กรภายในประเทศมากกว่า 90 แห่ง และขโมยข้อมูลรวมประมาณ 8.2 ล้านรายการ โดยเป้าหมายประกอบด้วยสถาบันการศึกษา โรงพยาบาล บริษัทขนาดใหญ่ และสนามกอล์ฟ ทั้งนี้ ผู้ต้องสงสัยที่เป็นหัวหน้ากลุ่มเป็นชายอายุ 32 ปี มีประสบการณ์ด้าน Penetration Testing หรือ Pentester และเคยทำงานในบริษัท Cybersecurity ระหว่างปี 2562–2565 โดยเริ่มก่อเหตุโจมตีตั้งแต่เดือนกันยายน 2568 และมีรายงานว่าใช้ ARTEX AI ซึ่งเป็น AI Penetration Testing Framework ช่วยดำเนินการโจมตีในหลายกรณี นอกจากนี้ ผู้ต้องสงสัยยังมีพฤติกรรมข่มขู่เรียกค่าไถ่จากองค์กรที่ได้รับผลกระทบจำนวน 38 กรณี รวมเป็นเงินประมาณ 360 ล้านวอน หรือ 270,000 ดอลลาร์สหรัฐ โดยเสนอว่าจะไม่เผยแพร่ข้อมูลที่ขโมยมาเพื่อแลกกับการจ่ายเงิน

จากการสอบสวนพบว่า ในช่วงแรกผู้ต้องสงสัยใช้เครื่องมือโจมตีแบบเก่า ก่อนเริ่มนำเครื่องมือ AI มาใช้ตั้งแต่ช่วงปลายเดือนสิงหาคม 2569 เพื่อเพิ่มขีดความสามารถและขยายขอบเขตการโจมตี โดยหนึ่งในเครื่องมือสำคัญคือ ARTEX AI ซึ่งเป็น Automated Penetration Testing Framework ที่เคยมีรายงานว่าถูกใช้โจมตีธนาคารหลายแห่งในเกาหลีใต้ และเชื่อมโยงกับกลุ่มผู้โจมตีที่ใช้ภาษาจีน อย่างไรก็ตาม ยังไม่มีข้อมูลยืนยันว่าทั้งสองเหตุการณ์มีความเกี่ยวข้องกันโดยตรง ตำรวจระบุว่า AI มีส่วนช่วยลดข้อจำกัดด้านทักษะและความเชี่ยวชาญในการดำเนินการโจมตี ทำให้บุคคลที่ไม่ได้เป็นส่วนหนึ่งขององค์กรแฮกเกอร์มืออาชีพสามารถก่อเหตุโจมตีขนาดใหญ่และสร้างผลกระทบเป็นวงกว้างได้

ตำรวจเริ่มดำเนินการสอบสวนหลังได้รับเรื่องร้องเรียนจากองค์กรที่ตกเป็นเหยื่อเมื่อเดือนมิถุนายน 2569 ก่อนติดตามผู้ต้องสงสัยผ่าน Server Log ขององค์กรที่ถูกโจมตี และใช้เครื่องมือ AI ที่หน่วยงานพัฒนาขึ้นเองช่วยวิเคราะห์หลักฐานดิจิทัล โดยเจ้าหน้าที่จับกุมผู้ต้องสงสัยทั้ง 7 รายแล้ว แต่มีเพียงหัวหน้ากลุ่มที่ยังถูกควบคุมตัว ซึ่งถูกจับกุมเมื่อวันที่ 15 ตุลาคม ก่อนถูกสั่งควบคุมตัวอย่างเป็นทางการในวันที่ 17 ตุลาคม และส่งคดีให้อัยการเมื่อวันที่ 23 ตุลาคม ส่วนผู้ต้องสงสัยอีก 6 รายอยู่ระหว่างการสอบสวนโดยไม่ได้ถูกควบคุมตัว ทั้งนี้ ตำรวจเกาหลีใต้ระบุว่าเหตุการณ์ดังกล่าวเป็นกรณีแรกในประเทศที่มีการจับกุมผู้ต้องสงสัยในคดีโจมตีระบบและขโมยข้อมูลส่วนบุคคลขนาดใหญ่โดยใช้ Generative AI และขณะนี้อยู่ระหว่างตรวจสอบเพิ่มเติมว่าข้อมูลที่ถูกขโมยถูกนำไปเผยแพร่บน Dark Web แล้วหรือไม่

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/former-pentester-used-artex-ai-to-steal-82-million-data-records/

587/69（IT）2026年10月28日，星期三。

韩国首尔警方宣布逮捕了七名涉嫌参与网络犯罪团伙的嫌疑人。该团伙攻击了韩国国内90多家机构，窃取了约820万条数据记录。受害机构包括教育机构、医院、大型企业和高尔夫球场。该团伙头目是一名32岁的男子，拥有渗透测试经验，曾于2019年至2022年就职于一家网络安全公司。据报道，他于2025年9月开始实施攻击，并在多起攻击中使用了人工智能渗透测试框架ARTEX AI。此外，该嫌疑人还涉嫌向38家受害机构勒索赎金，总额约3.6亿韩元（约合27万美元），并承诺以不公开被盗数据为条件换取付款。

调查显示，嫌疑人最初使用较旧的攻击工具，之后从2026年8月下旬开始使用人工智能工具来增强攻击能力并扩大攻击范围。其中一个关键工具是ARTEX AI，这是一个自动化渗透测试框架，据报道曾被用于攻击韩国多家银行，并与使用中文的攻击组织有关。然而，目前尚无确凿证据表明这两起事件直接相关。警方表示，人工智能帮助克服了技能和专业知识在攻击方面的局限性，使得非专业黑客组织成员也能发动影响广泛的大规模攻击。

警方于2026年6月接到受害组织的投诉后展开调查。他们通过受攻击组织的服务器日志追踪嫌疑人，并利用自主研发的人工智能工具分析数字证据。目前已有七名嫌疑人被捕，但只有团伙头目仍在押。他于10月15日被捕，10月17日正式拘留，案件于10月23日移交检方。另有六名嫌疑人仍在调查中，尚未被拘留。韩国警方表示，这是该国首例利用人工智能技术发起大规模系统攻击并窃取数据的案件。他们目前正在调查被盗数据是否已在暗网上传播。

来源：https://www.bleepingcomputer.com/news/security/former-pentester-used-artex-ai-to-steal-82-million-data-records/