Mantan Pentester Gunakan ARTEX AI untuk Curi 8,2 Juta Rekam Data
Kepolisian Korea Selatan telah mengidentifikasi tujuh tersangka yang terkait dengan operasi kejahatan siber yang membobol lebih dari 90 organisasi di negara tersebut. Mayoritas serangan ini dilakukan dengan memanfaatkan framework pengujian penetrasi berbasis kecerdasan buatan, ARTEX AI.
Mengutip laporan media lokal dari Kepolisian Metropolitan Seoul, pemimpin komplotan ini memiliki latar belakang sebagai penguji penetrasi (penetration tester) dan pernah bekerja di sebuah perusahaan keamanan siber antara tahun 2019 hingga 2022. Dalam 38 insiden peretasan yang dilakukan, pelaku menuntut pembayaran tebusan sebesar 360 juta won (sekitar $270.000) dengan imbalan janji untuk tidak membocorkan data yang dicuri.
Pihak berwenang meyakini bahwa pelaku berhasil mencuri total 8,2 juta rekam data dari berbagai organisasi yang dikompromikan, termasuk institusi pendidikan, rumah sakit, perusahaan besar, hingga pengelola lapangan golf.
Transisi ke Alat Peretasan Berbasis AI
Menurut laporan Yonhap News, tersangka utama adalah seorang peretas otodidak berusia 32 tahun yang mulai melancarkan serangannya pada bulan September 2025. Pada awalnya, peretas tersebut hanya mengandalkan alat-alat peretasan konvensional. Namun, pada akhir Agustus 2026, ia mulai mengadopsi utilitas kecerdasan buatan untuk memperluas skala dan kecepatan serangannya.
Kepolisian mengungkapkan bahwa peretas tersebut secara spesifik menggunakan suite pentesting ARTEX AI. Alat ini merupakan kerangka kerja otonom yang sama dengan yang digunakan dalam serangkaian serangan terhadap beberapa bank di Korea Selatan, yang sebelumnya dikaitkan dengan kelompok ancaman berbahasa Mandarin.
Penyelidikan dan Penangkapan Tersangka
Pihak kepolisian mulai membuka kasus ini setelah salah satu korban mengajukan pengaduan resmi pada bulan Juni. Para penyelidik berhasil melacak jejak komplotan tersebut melalui analisis log server dari entitas-entitas yang dibobol. Menariknya, aparat penegak hukum dilaporkan juga memanfaatkan alat AI internal milik mereka sendiri untuk memproses dan menganalisis bukti digital yang disita.
Saat ini, pihak berwenang telah meringkus ketujuh tersangka, namun hanya sang pemimpin kelompok yang ditahan. Ia ditangkap pada 15 Oktober 2026, resmi ditahan dua hari kemudian, dan telah diserahkan ke pihak kejaksaan pada 23 Oktober. Enam tersangka lainnya masih berstatus dalam penyelidikan tanpa penahanan.
“Ini adalah kasus penangkapan tersangka pertama di Korea terkait peretasan skala besar dan kejahatan pencurian informasi pribadi yang mengeksploitasi AI generatif,” ungkap perwakilan kepolisian kepada Yonhap.
Pihak kepolisian menambahkan bahwa kehadiran AI telah secara drastis menurunkan hambatan masuk (barrier to entry) bagi calon pelaku kejahatan siber. Kemudahan ini memicu insiden berskala besar dan berdampak tinggi yang sebelumnya hanya bisa dieksekusi oleh aktor ancaman yang sangat terampil dan berpengalaman. “Bahkan individu yang bukan merupakan bagian dari organisasi peretas profesional kini dapat meretas dalam skala besar dengan bantuan AI,” tegas mereka.
Polisi kini masih melanjutkan penyelidikan dengan fokus utama melacak apakah ada data curian yang telah terlanjur dibocorkan atau diperjualbelikan di dark web.
Sumber: Yonhap
