587/69 (IT) ประจำวันพุธที่ 28 ตุลาคม 2569
ตำรวจกรุงโซล ประเทศเกาหลีใต้ เปิดเผยการจับกุมผู้ต้องสงสัย 7 รายที่เกี่ยวข้องกับขบวนการอาชญากรรมไซเบอร์ ซึ่งก่อเหตุโจมตีองค์กรภายในประเทศมากกว่า 90 แห่ง และขโมยข้อมูลรวมประมาณ 8.2 ล้านรายการ โดยเป้าหมายประกอบด้วยสถาบันการศึกษา โรงพยาบาล บริษัทขนาดใหญ่ และสนามกอล์ฟ ทั้งนี้ ผู้ต้องสงสัยที่เป็นหัวหน้ากลุ่มเป็นชายอายุ 32 ปี มีประสบการณ์ด้าน Penetration Testing หรือ Pentester และเคยทำงานในบริษัท Cybersecurity ระหว่างปี 2562–2565 โดยเริ่มก่อเหตุโจมตีตั้งแต่เดือนกันยายน 2568 และมีรายงานว่าใช้ ARTEX AI ซึ่งเป็น AI Penetration Testing Framework ช่วยดำเนินการโจมตีในหลายกรณี นอกจากนี้ ผู้ต้องสงสัยยังมีพฤติกรรมข่มขู่เรียกค่าไถ่จากองค์กรที่ได้รับผลกระทบจำนวน 38 กรณี รวมเป็นเงินประมาณ 360 ล้านวอน หรือ 270,000 ดอลลาร์สหรัฐ โดยเสนอว่าจะไม่เผยแพร่ข้อมูลที่ขโมยมาเพื่อแลกกับการจ่ายเงิน
จากการสอบสวนพบว่า ในช่วงแรกผู้ต้องสงสัยใช้เครื่องมือโจมตีแบบเก่า ก่อนเริ่มนำเครื่องมือ AI มาใช้ตั้งแต่ช่วงปลายเดือนสิงหาคม 2569 เพื่อเพิ่มขีดความสามารถและขยายขอบเขตการโจมตี โดยหนึ่งในเครื่องมือสำคัญคือ ARTEX AI ซึ่งเป็น Automated Penetration Testing Framework ที่เคยมีรายงานว่าถูกใช้โจมตีธนาคารหลายแห่งในเกาหลีใต้ และเชื่อมโยงกับกลุ่มผู้โจมตีที่ใช้ภาษาจีน อย่างไรก็ตาม ยังไม่มีข้อมูลยืนยันว่าทั้งสองเหตุการณ์มีความเกี่ยวข้องกันโดยตรง ตำรวจระบุว่า AI มีส่วนช่วยลดข้อจำกัดด้านทักษะและความเชี่ยวชาญในการดำเนินการโจมตี ทำให้บุคคลที่ไม่ได้เป็นส่วนหนึ่งขององค์กรแฮกเกอร์มืออาชีพสามารถก่อเหตุโจมตีขนาดใหญ่และสร้างผลกระทบเป็นวงกว้างได้
ตำรวจเริ่มดำเนินการสอบสวนหลังได้รับเรื่องร้องเรียนจากองค์กรที่ตกเป็นเหยื่อเมื่อเดือนมิถุนายน 2569 ก่อนติดตามผู้ต้องสงสัยผ่าน Server Log ขององค์กรที่ถูกโจมตี และใช้เครื่องมือ AI ที่หน่วยงานพัฒนาขึ้นเองช่วยวิเคราะห์หลักฐานดิจิทัล โดยเจ้าหน้าที่จับกุมผู้ต้องสงสัยทั้ง 7 รายแล้ว แต่มีเพียงหัวหน้ากลุ่มที่ยังถูกควบคุมตัว ซึ่งถูกจับกุมเมื่อวันที่ 15 ตุลาคม ก่อนถูกสั่งควบคุมตัวอย่างเป็นทางการในวันที่ 17 ตุลาคม และส่งคดีให้อัยการเมื่อวันที่ 23 ตุลาคม ส่วนผู้ต้องสงสัยอีก 6 รายอยู่ระหว่างการสอบสวนโดยไม่ได้ถูกควบคุมตัว ทั้งนี้ ตำรวจเกาหลีใต้ระบุว่าเหตุการณ์ดังกล่าวเป็นกรณีแรกในประเทศที่มีการจับกุมผู้ต้องสงสัยในคดีโจมตีระบบและขโมยข้อมูลส่วนบุคคลขนาดใหญ่โดยใช้ Generative AI และขณะนี้อยู่ระหว่างตรวจสอบเพิ่มเติมว่าข้อมูลที่ถูกขโมยถูกนำไปเผยแพร่บน Dark Web แล้วหรือไม่