ברשימת הקורבנות שמשטרת סיאול פרסמה יש בתי חולים, אוניברסיטאות, מכוני לימוד פרטיים, מועדוני גולף וחברות בנות של קונצרנים גדולים. בסך הכול 90 ארגונים, 8.2 מיליון רשומות, ושבעה חשודים שנעצרו. לפי המשטרה זה המקרה הראשון בקוריאה שבו נעצרים חשודים בפריצה בהיקף כזה שנעשתה בעזרת בינה מלאכותית יוצרת.

מה קרה

הפריצות נמשכו מספטמבר 2025 עד אוקטובר 2026, והחקירה נפתחה רק ביוני, אחרי שארגון אחד שנפגע הגיש תלונה. משם המשטרה הגיעה לחשודים דרך רשומות הלוג בשרתים שנפרצו. שישה נעצרו בין יולי לספטמבר, ומי שלפי המשטרה הוביל את החבורה נעצר ב-15 באוקטובר והועבר לפרקליטות ב-23 באוקטובר, במעצר. ל-38 מהארגונים שנפרצו נשלח מייל סחיטה שדרש בסך הכול 360 מיליון וון, כ-272 אלף דולר, בתמורה להבטחה לא לפרסם את המידע. המשטרה אומרת שהצליחה לשחזר את כל הרשומות שנגנבו וכוללות מידע אישי, אבל היא לא פרסמה כמה מהארגונים שילמו בפועל.

הפרופיל של החשוד המרכזי הוא החלק שהמשטרה בחרה להדגיש. לפי דבריה הוא לא למד מקצוע מחשבים, למד לפרוץ מבלוגים ומסרטוני יוטיוב, ובעברו עסק בבדיקות חדירה (BleepingComputer מדווח, בהסתמך על המשטרה, שהוא עבד בחברת אבטחת מידע בין 2019 ל-2022). עד אוגוסט הוא עבד בכלים רגילים. מאוגוסט הוא צירף סוכן AI לכתיבת קוד ומערכת שמריצה בדיקות חדירה בעצמה, כלומר תוכנה שסורקת ארגון, מחפשת לבד דרך להיכנס ומנסה אותה, ומכאן הקצב שלו השתנה. אחד הדיווחים מספר על 60 חברות ב-44 ימים.

איזו מערכת בדיוק? ב-BleepingComputer, שמסתמך על המשטרה ועל הסוכנות הקוריאנית Yonhap, היא נקראת ARTEX, אותה מסגרת שכתבנו עליה בשבוע שעבר כשמיקרוסופט ייחסה את הפריצה ל-ConnectWise לקבוצה שהפעילה אותה. בדיווחים האנגליים האחרים על המעצרים הכלי לא נקרא בשמו אלא רק "בינה מלאכותית יוצרת", וכדאי להחזיק את ההבדל הזה בראש.

ועוד פרט מהחקירה: אחד השותפים גייס אנשים בטלגרם, בתשלום, כדי שיתקשרו לעובדים בארגונים שנפרצו וילחצו עליהם לשלם. גם המשטרה, מצידה, הפעילה מערכת ניתוח מבוססת AI על הראיות והלוגים, ואומרת שבעזרתה הגיעה לכל שבעת החשודים בתוך ארבעה חודשים.

למה זה חשוב לכם

המידע שלכם לא יושב רק בבנק ובקופת החולים. הוא יושב גם במכון הכושר, במרפאה הקטנה ובמכון ההכנה לפסיכומטרי, אצל ארגונים שלא בחרתם כספקי טכנולוגיה ושאין להם צוות אבטחה. כשהחיפוש אחרי דרך להיכנס עובר לתוכנה שעושה את זה לבד, פריצה לארגון קטן מפסיקה להיות לא משתלמת. ראש מערך הסייבר הלאומי יוסי כראדי אמר בספטמבר שאנחנו בעיצומה של רעידת אדמה טכנולוגית בגלל התפתחות יכולות התקיפה האוטונומיות, ושעולם ההגנה חייב להשתנות בהתאם.

מה עושים?

הניחו שפרטים בסיסיים עליכם נמצאים כבר אצל מישהו, ואל תתייחסו לידיעת פרטים כאל הוכחת זהות. מתקשר שיודע את שמכם, את מספר הזהות שלכם ואת תאריך התור שקבעתם לא הוכיח בזה שום דבר.

סיסמה נפרדת לכל שירות. דליפה ממכון לימוד לא צריכה לפתוח גם את תיבת המייל שלכם.

הפעילו אימות דו-שלבי בתיבת המייל ובחשבון הבנק, שם זה משנה הכי הרבה.

הכלים שהחשוד הצטייד בהם לא היו סודיים, יקרים או קשים להשגה. זה בדיוק מה שמשטרת סיאול בחרה להדגיש.