La Policía Metropolitana de Seúl anunció el 26 de octubre de 2026 que desarticuló una red acusada de robar unos 8.2 millones de registros. La investigación abarca más de 90 organizaciones surcoreanas, con unas 60 intrusiones atribuidas al uso de inteligencia artificial.
El presunto líder, de 32 años, fue detenido el 15 de octubre y remitido a la fiscalía el 23, recoge Newsis. Sigue bajo custodia; los otros seis sospechosos permanecen investigados sin detención.
La policía atribuye a la IA la expansión de los ataques
La actividad investigada empezó en septiembre de 2025. Seoul Economic Daily sitúa las 60 intrusiones asistidas por IA entre el 31 de agosto y el 13 de octubre de 2026. Los objetivos incluían hospitales, academias privadas y empresas.
El sospechoso aprendió técnicas de hacking por su cuenta y trabajó en pruebas de intrusión para una empresa de seguridad entre 2019 y 2022, recoge ese diario. Ya tenía conocimientos cuando incorporó la IA.
Newsis identifica entre las herramientas utilizadas a ARTEX, que automatiza pruebas de intrusión. CrowdStrike documentó su uso en una campaña contra entidades financieras surcoreanas en un informe del 7 de octubre. Compartir ese software de acceso público no demuestra una autoría común: la policía tampoco había confirmado un vínculo entre los casos, según Seoul Economic Daily.
Un pago confirmado entre 38 organizaciones amenazadas
La policía sostiene que el grupo amenazó a 38 organizaciones y exigió en total 360 millones de wones surcoreanos. Newsis reporta un único pago confirmado, de 300,000 wones. Esa cantidad equivale aproximadamente al 0.08 % de lo exigido, según el cálculo a partir de ambas cifras.
Los sospechosos habrían presionado a las víctimas por correo, llamadas y mensajes. El dinero cobrado mide el resultado económico conocido de la extorsión; el perjuicio por la sustracción de información queda fuera de esa cifra.
El recuento de 8.2 millones incluye datos personales y documentos internos. Es una cifra de registros, que no equivale necesariamente al mismo número de personas afectadas.
Al anunciarse el caso, solo 15 organizaciones habían denunciado los hechos, según Newsis. La policía continúa buscando más víctimas y rastreando los ingresos atribuidos al grupo.
