SEOUL / LONDON (IT BOLTWISE) – Die südkoreanische Polizei hat ein mutmaßliches Cybercrime-Ring zerschlagen, das mit generativer KI in Systeme von rund 90 Unternehmen eingedrungen sein soll. Dabei seien nach Ermittlerangaben etwa 8,2 Millionen Datensätze gestohlen und über Erpressungslasten Druck ausgeübt worden. Sieben Verdächtige wurden festgenommen beziehungsweise in Untersuchungshaft überführt, darunter ein 32-jähriger mutmaßlicher Kopf. Im Zuge der Ermittlungen prüfen die Behörden zudem, ob weitere Firmen Zahlungen geleistet haben, ohne die Vorfälle zu melden.
In Südkorea ist ein Vorgehen ins Visier geraten, das in dieser Form bislang vor allem aus technischen Diskussionen bekannt war: ein KI-gestützter Angriffsablauf, der nicht auf einzelne Hochrisiko-Ziele beschränkt blieb, sondern innerhalb weniger Monate systematisch viele Organisationen adressierte. Die Polizei berichtet, sie habe ein mutmaßliches Cybercrime-Ring aufgelöst, das generative KI eingesetzt haben soll, um das Angriffsspektrum zu vergrößern und Druck über Datenabflüsse aufzubauen. Konkret nennen die Ermittler rund 90 betroffene Unternehmen sowie ungefähr 8,2 Millionen gestohlene Datensätze. Für IT-Leitungen ist daran vor allem relevant, dass der Hebel nicht nur im „Tooling“ lag, sondern in der schnelleren Skalierung der Zielauswahl und der Vorbereitung von Angriffen.
Die Strafverfolgung startete laut Angaben der Seoul Metropolitan Police Agency im Umfeld mehrerer Meldungen, die schließlich gebündelt wurden. Am 26. seien sieben Personen festgenommen worden, darunter ein 32-jähriger mutmaßlicher Ringleader, gegen den Ermittlungen wegen Erpressung und wegen Verstößen gegen das Information- und Communications-Network-Gesetz laufen. Nach den vorliegenden Informationen wurde A in Gewahrsam genommen; die übrigen sechs Verdächtigen würden derzeit ohne Haft untersucht. Nach Darstellung der Polizei soll die Gruppe von September des Vorjahres bis in den laufenden Monat hinein in die Systeme von etwa 90 Firmen eingedrungen sein, um personenbezogene Daten und interne Informationen zu entnehmen. Zu den betroffenen Organisationen zählten dabei auch private Bildungseinrichtungen, Krankenhäuser, Golfanlagen und Zuliefer- bzw. Tochterstrukturen großer Konglomerate.
Technisch schildern die Ermittler einen Übergang vom klassischen Automatisieren hin zu einem KI-gestützten Vorgehen. Zunächst habe A mit automatisierten Tools nach Schwachstellen auf Websites gesucht und frühe Angriffe darüber vorbereitet. Ab August soll sich das Muster verändert haben: Mit generativer KI und einem KI-gestützten, „autonomen“ Penetration-Ansatz habe sich die Angriffsbreite weiter gesteigert. Etwa 60 der rund 90 Opferfirmen sollen nach Überzeugung der Polizei mit Unterstützung der generativen KI angegriffen worden sein. Besonders belastbar wirken in dem Narrativ die forensischen Artefakte: Es wird auf digitale Spuren, Aussagen von A sowie weitere Unterlagen verwiesen, die auf den Umfang des Datendiebstahls hinweisen. Parallel dazu nennen die Ermittler ein Erpressungsmodell, das sich offenbar stark auf die Drohung mit Leaks und den Hinweis auf Folgekosten wie Reputationsschäden, Aufschläge und mögliche Klagen stützte.
Die Dimension des finanziellen Drucks ist in den Angaben der Polizei ebenfalls greifbar. Demnach habe die Gruppe insgesamt etwa 360 Millionen Won von 38 Unternehmen gefordert, jedoch habe die schnelle Festnahme die tatsächlichen Einnahmen auf nur 300.000 Won begrenzt. Damit wird auch ein Muster sichtbar, das in der Praxis häufig beobachtet wird: Erpressungsteams setzen nicht nur auf die technische Kompromittierung, sondern ebenso auf die Erwartung, dass Opfer unter Zeitdruck zahlen oder zumindest eskalationsarm reagieren. Die Behörden prüfen zudem, ob weitere Unternehmen stillschweigend gezahlt haben oder die Drohungen nie gemeldet haben. Für Security-Teams ist das eine direkte Handlungsableitung: Auch bei unklaren Hinweisen auf Datenabflüsse sollte ein strukturiertes Incident-Handling die Erfassung, rechtliche Bewertung und die externe Kommunikation abdecken – statt auf „Wird schon nichts gewesen sein“ zu vertrauen.
Der Ermittlungsweg zeigt, wie sich solche Fälle oft aus der Kombination einzelner Meldungen zu einem Gesamtbild verdichten. Die Untersuchung habe begonnen, nachdem ein Opferunternehmen im Juni eine Anzeige erstattet habe. Als sich später weitere ähnliche Vorfälle landesweit abzeichneten, hätten die Behörden die Fälle im August konsolidiert. Von Juli bis September seien nacheinander fünf Mitverdächtige festgenommen worden, die mit den Drohungen in Verbindung gebracht wurden; Anfang dieses Monats sei außerdem ein weiterer Verdächtiger gefasst worden, der die Taten über Telegram koordiniert haben soll. Am 13. hätten die Ermittler zudem eine Durchsuchung in der Wohnung von A im Stadtteil Yeoksam-dong in Gangnam-gu durchgeführt und dabei die generative KI auf einem Rechner inspiziert, der bei den Straftaten genutzt worden sein soll. Nach dem Abgleich von Zugriffsdaten aus den betroffenen Unternehmen und weiteren Nachweisen sei A am 15. festgenommen und es seien Computer, Hacking-Tools sowie Konten beschlagnahmt worden, die für die Drohungen eingesetzt wurden.
Nachdem A am 23. in Gewahrsam genommen und den Staatsanwälten übergeben worden sei, standen laut Bericht außerdem Vorwürfe im Raum, wonach in diesem weiteren Schritt ungefähr 900.000 Datensätze aus 15 gemeldeten Unternehmen entwendet worden seien. Die Polizei plane, die Vorwürfe im Zusammenhang mit den noch etwa 75 Firmen zu untersuchen, die bislang keine Meldung erstattet haben. Auch wenn Details im Bericht an einzelnen Stellen als Verdachtslage formuliert sind, unterstreicht das Gesamtbild eine strategische Schwachstelle in der Abwehr: Wenn Angreifer generative KI nicht nur zur Ausnutzung einzelner Bugs, sondern zur Beschleunigung von Zielsuche, Anpassung und Skalierung nutzen, wird der zeitliche Puffer für Prävention kleiner. Genau hier verschiebt sich der Schwerpunkt: weniger „einmal patchen und fertig“, mehr „durchgängige Früherkennung“ – also Log-Korrelation, Segmentierung, Incident-Playbooks und eine konsequente Überwachung von Anzeichen für lateral movement und Datenexfiltration.
Die Behörden ordnen die Tat als besonderen Fall ein: Es sei das erste Verfahren in Südkorea, bei dem Verdächtige eine großskalige Hacking- und Datendiebstahl-Operation betrieben haben sollen, die generative KI ausgenutzt habe. Im Kern argumentieren sie mit einem sinkenden Eintrittsbarriereneffekt: Nicht nur professionelle Gruppen, sondern auch einzelne Akteure könnten KI nutzen, um in kurzer Zeit viele Ziele anzugreifen. Für die Branche ergibt sich daraus ein klarer Trend hin zu KI-gestützter Angriffsautomatisierung – und damit auch zu KI-gestützter Abwehrarbeit. Organisationen sollten ihre Schutzmaßnahmen deshalb so ausrichten, dass sie auch dann funktionieren, wenn Angriffswege schnell variieren: Angriffsflächenmanagement, Red-Teaming mit realistischen KI-Assistenz-Szenarien und eine konsequente Validierung von Meldewegen für betroffene Fachabteilungen sind dabei genauso wichtig wie technische Kontrollen in den Rechenzentren.
Für viele Unternehmen ist der nächste Schritt weniger spektakulär, aber operativ entscheidend: Prüfen, ob Zugriffsmuster auf sensible Systeme nachvollziehbar sind, ob Datenbewegungen ungewöhnliche Trajektorien haben und ob das eigene Team bei Erpressungssignalen handlungsfähig bleibt. Die Meldung zeigt zwar, dass schnelle Festnahmen Einnahmen begrenzen können – gleichzeitig deuten die offenen Punkte zur Frage stiller Zahlungen darauf hin, dass nicht jeder Vorfall sichtbar wird. Wer die organisatorische Reaktionsfähigkeit stärkt, reduziert die Wahrscheinlichkeit, dass Erpresser aus dem Zeitfenster zwischen Erstalarm und belastbarer Beweislage Kapital schlagen. So wird aus der Nachricht über einen Einzelfall eine dauerhaft relevante Verbesserungsschleife für Security-Prozesse.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Südkorea zerschlägt KI-gestütztes Cybercrime-Ring: 90 Firmen betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Südkorea zerschlägt KI-gestütztes Cybercrime-Ring: 90 Firmen betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Südkorea zerschlägt KI-gestütztes Cybercrime-Ring: 90 Firmen betroffen« bei Google Deutschland suchen, bei Bing oder Google News!