Het ARTEX AI-pentestframework is gebruikt om bij meer dan 90 Zuid-Koreaanse organisaties in te breken en in totaal 8,2 miljoen datarecords te stelen, meldt de Zuid-Koreaanse politie. De politie identificeerde zeven verdachten; alleen de vermoedelijke leider van de groep zit momenteel vast, de andere zes worden onderzocht maar niet vastgehouden.
De leider heeft een achtergrond als pentester en werkte van 2019 tot 2022 bij een cybersecuritybedrijf. Volgens Zuid-Koreaans persbureau Yonhap is hij een autodidact van 32 jaar die in september 2025 begon met aanvallen en eind augustus overstapte op AI-hulpmiddelen om de operatie op te schalen. ARTEX AI werd bij de meeste aanvallen ingezet: hetzelfde autonome framework dat eerder werd gebruikt bij aanvallen op Zuid-Koreaanse banken, toegeschreven aan een Chinstalige dreigingsactor.
Tot de getroffen organisaties horen onderwijsinstellingen, ziekenhuizen, grote bedrijven en golfclubs, in totaal meer dan 90. In 38 gevallen eiste de dader losgeld: 360 miljoen won, omgerekend ongeveer 270.000 dollar, in ruil voor de belofte om gestolen data niet te lekken.
De politie kwam de groep op het spoor na een klacht van een slachtoffer in juni. Via serverlogs van de getroffen organisaties werden de verdachten getraceerd. De vermoedelijke leider werd op 15 oktober gearresteerd, twee dagen later formeel in bewaring gesteld en op 23 oktober doorverwezen naar het Openbaar Ministerie. Opvallend detail: de politie gebruikte voor het bewijsonderzoek zelf ook een eigen AI-tool. Het onderzoek loopt nog door naar de vraag of de gestolen data inmiddels op het dark web is opgedoken.
Dit is een van de eerste grote, bevestigde zaken waarin een AI-pentestframework niet voor verdediging maar structureel voor criminele inbraken werd ingezet, en dat op een schaal van tientallen organisaties tegelijk. Voor Nederlandse bedrijven die met pentesting of securitytools werken is dit vooral een herinnering dat dezelfde AI-gedreven tooling die verdedigers sneller maakt, in verkeerde handen ook aanvallen sneller en schaalbaarder maakt. Zorg voor goede monitoring van ongewone, geautomatiseerde scanpatronen in de eigen omgeving en wees terughoudend met het weggeven van toegang tot pentest- of beheertools aan externe partijen zonder grondige screening.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.