В Южной Корее самоучка с помощью ИИ взломал десятки организаций

В Южной Корее полиция задержала 32‑летнего мужчину, организовавшего серию кибератак с использованием генеративного искусственного интеллекта. Он взломал системы примерно 90 организаций и похитил около 8,2 миллиона записей с персональными данными. Задержанный не имел профильного образования в области ИТ, приёмы взлома осваивал самостоятельно, используя материалы из интернета. Ранее он около трёх лет работал в компании, занимавшейся информационной безопасностью.

Преступная группа использовала полученные сведения для давления на компании — злоумышленники направили требования о выплате денег 38 организациям. При этом фактически им удалось получить лишь 300 тысяч вон от одной фирмы.

Что это значит для юриста

Случай демонстрирует, как современные технологии могут изменить масштабы киберпреступности: один человек с навыками и инструментами ИИ способен автоматизировать работу и атаковать десятки организаций за короткое время. Российским юристам стоит учитывать растущие риски кибератак и возможные сложности в доказывании обстоятельств подобных преступлений.