Der mutmaßliche Kopf der Gruppe hat nach Angaben der Seoul Metropolitan Police einen Hintergrund als Penetrationstester und arbeitete zwischen 2019 und 2022 bei einem Cybersicherheitsunternehmen. Yonhap News beschreibt ihn als 32-jährigen, autodidaktisch ausgebildeten Hacker, der im September 2025 mit den Angriffen auf Organisationen begann.

In 38 Fällen forderte der Täter Lösegeld in Höhe von insgesamt 360 Millionen Won (rund 270.000 US-Dollar) und versprach im Gegenzug, die gestohlenen Daten nicht zu veröffentlichen.

Zunächst setzte der Angreifer herkömmliche Werkzeuge ein, wechselte jedoch Ende August 2026 auf KI-Hilfsmittel, um die Angriffe auszuweiten. Bei ARTEX AI handelt es sich laut Polizei um dieselbe autonome Pentesting-Suite, die auch bei Angriffen auf mehrere südkoreanische Banken verwendet wurde; diese werden einem chinesischsprachigen Akteur zugeschrieben.

Alle sieben Verdächtigen wurden festgenommen, in Haft befindet sich jedoch nur der Anführer der Gruppe. Er wurde am 15. Oktober festgenommen, zwei Tage später formal in Untersuchungshaft genommen und am 23. Oktober der Staatsanwaltschaft überstellt. Gegen die übrigen sechs Verdächtigen wird ohne Haft ermittelt.

Ausgelöst wurde das Verfahren durch die Anzeige eines Geschädigten im Juni. Die Ermittler verfolgten die Spur der Verdächtigen über Serverprotokolle der betroffenen Einrichtungen. Zur Auswertung der sichergestellten Beweismittel nutzten die Strafverfolger den Angaben zufolge ein eigenes KI-Werkzeug.

Die Polizei erklärte, KI habe die Einstiegshürde für angehende Cyberkriminelle gesenkt und ermögliche großflächige Vorfälle mit erheblicher Wirkung, die zuvor nur erfahrenen und kenntnisreichen Akteuren vorbehalten gewesen seien. „Dies ist der erste Fall in Korea, in dem ein Verdächtiger im Zusammenhang mit groß angelegtem Hacking und dem Diebstahl persönlicher Daten unter Ausnutzung generativer KI festgenommen wurde", teilte die Polizei Yonhap mit. „Selbst Einzelpersonen, die keine professionellen Hackerorganisationen sind, können nun mithilfe von KI in großem Maßstab hacken."

Die Ermittlungen dauern an. Derzeit prüft die Polizei, ob Teile der gestohlenen Daten im Darknet veröffentlicht wurden.