Bivši pentester uz AI za 44 dana provalio u 60 korejskih firmi, tvrdi policija
Južnokorejska policija tvrdi da je jedan čovek uz pomoć AI alata za 44 dana provalio u oko 60 firmi. Policija u Seulu uhapsila je sedmoro osumnjičenih za koje sumnja da su od septembra 2025. do oktobra ove godine provalili u više od 90 organizacija i odneli oko 8,2 miliona zapisa sa ličnim podacima. Mete su bile centri za dodatnu nastavu, bolnice, univerziteti, golf tereni i podružnice velikih korporacija. Od 38 njih traženo je ukupno 360 miliona vona, oko 270.000 dolara, da podaci ne bi bili objavljeni. Osumnjičeni vođa ima 32 godine. Korejski mediji ga opisuju kao samouka bez formalnog IT obrazovanja, ali je od 2019. do 2022. radio kao pentester u firmi za sajber bezbednost. Prema policiji, od 31. avgusta je koristio ARTEX, kineski alat za automatizovano testiranje upada, povezan sa agentom za pisanje koda. Isti alat nađen je i kod napada na južnokorejske banke o kojima smo pisali početkom oktobra, ali BleepingComputer te napade pripisuje drugom akteru, koji govori kineski. Istraga je krenula u junu, po prijavi jedne pogođene firme, a do vođe se stiglo preko zapisa sa servera žrtava. Uhapšen je 15. oktobra.
Pre tri nedelje predsednik Lee je rekao da se uz AI sada provaljuje i bez prevelike stručnosti. Ovaj slučaj to polovično potvrđuje. Osumnjičeni nije amater: tri godine je profesionalno tražio propuste u tuđim sistemima, a AI mu je to znanje umnožio. Po ovim brojkama, grupa je od septembra 2025. do kraja avgusta stigla do tridesetak organizacija, a uz AI je samo vođa te grupe za šest nedelja stigao do još oko 60 firmi. Mete nisu bile banke, nego školice, bolnice i golf tereni, mesta koja čuvaju podatke hiljada ljudi, a retko imaju nekoga ko brine o njihovoj bezbednosti. Deo korejskih medija navodi da je od svih pogođenih prijavu podnelo tek njih 15.
- Kad unajmljuješ spoljni pentest, ugovorom odredi šta sme da se testira, koliko dugo važe pristupi i šta se posle radi sa nalazima i podacima
- Ugasi naloge i pristupe spoljnih saradnika čim posao završe, pa proveri da li su zaista ugašeni
- Čuvaj zapise sa servera dovoljno dugo — u ovom slučaju upravo su oni doveli do osumnjičenog
- Pregledaj šta sa podacima klijenata stoji izloženo na internetu: stare forme za prijavu, test okruženja, zaboravljeni portali
- Ako stigne ucena, prijavi je policiji — tišina žrtava napadaču daje vreme za sledeću metu