8,2 millones de registros, 90 organizaciones, 1 ex pentester: la IA convirtió a un autodidacta en una legión de hackers

Un ex pentester, junto con cómplices, sustrajo 8,2 millones de registros de los sistemas de más de 90 organizaciones de Corea del Sur. Para hackear a 60 víctimas los delincuentes emplearon IA generativa, y tras el robo de información amenazaron a las empresas con publicarla y exigieron dinero.

La policía de Seúl identificó a siete sospechosos. El presunto organizador tiene 32 años y no cuenta con formación especializada en tecnologías de la información. El hombre aprendió a hackear por su cuenta a partir de blogs y otros materiales, y de 2019 a 2022 trabajó en una empresa de ciberseguridad, donde realizó pruebas de intrusión. Las habilidades adquiridas le sirvieron más tarde para la campaña delictiva.

Según la investigación, los ataques comenzaron en septiembre de 2025. Al principio el atacante usaba herramientas convencionales para buscar vulnerabilidades en sitios web. A finales de agosto de 2026 incorporó IA generativa y amplió notablemente el número de objetivos. Entre los afectados había hospitales, instituciones educativas privadas, universidades, clubes de golf, grandes empresas y sus filiales.

Durante la investigación se descubrió que los delincuentes utilizaban ARTEX AI, una plataforma para pruebas automatizadas de seguridad. Esta herramienta ayuda a buscar vulnerabilidades y a ejecutar acciones relacionadas con las comprobaciones con el apoyo de modelos de lenguaje. El programa está pensado para especialistas en seguridad, sin embargo capacidades similares ya se habían usado para hackear bancos de Corea del Sur.

Tras infiltrarse en los sistemas corporativos, los miembros del grupo sustraían datos personales y documentos internos. Luego enviaban cartas a las víctimas amenazando con divulgar la filtración. Los delincuentes apelaban al riesgo de daño reputacional y a posibles multas por parte de los reguladores. En total las exigencias se dirigieron a 38 organizaciones, y la suma reclamada llegó a 360 millones de wones, aproximadamente 270 000 dólares.

La investigación comenzó en junio de 2026 tras la denuncia de una de las empresas. Cuando empezaron a llegar denuncias similares desde distintas regiones, los casos se unificaron. Desde julio la policía detuvo a presuntos cómplices que llamaban a empleados de las organizaciones afectadas y enviaban amenazas. Al analizar los registros de los servidores, los investigadores identificaron al presunto líder del grupo.

Detuvieron al organizador el 15 de octubre; dos días después lo pusieron bajo custodia, y el 23 de octubre remitieron el caso a los fiscales. Los otros seis imputados siguen bajo investigación sin prisión preventiva. La policía también incautó la información sustraída y ahora verifica si los delincuentes llegaron a publicar los datos en la darknet o los utilizaron en otros delitos.

La policía calificó la detención como el primer caso en el país en el que se logró capturar al presunto organizador de hackeos masivos que emplearon IA generativa. Las fuerzas de seguridad consideran que herramientas como estas permiten a grupos pequeños realizar ataques que antes requerían mucha más experiencia y recursos.