A polícia de Seul, na Coreia do Sul, identificou sete suspeitos ligados a uma operação de crimes cibernéticos que invadiu mais de 90 organizações no país. Segundo a investigação, a maioria dos ataques usou o ARTEX AI, um framework de pentest, ou seja, uma ferramenta de testes de invasão que, nas mãos erradas, funciona como arma.

O líder do grupo tem experiência em testes de penetração e trabalhou em uma empresa de cibersegurança entre 2019 e 2022. Em 38 dos incidentes, os criminosos exigiram pagamentos de resgate de 360 milhões de wons (cerca de US$ 270 mil), prometendo não vazar os dados roubados. Estima-se que foram levados 8,2 milhões de registros de instituições de ensino, hospitais, grandes empresas e até campos de golfe.

Segundo a agência Yonhap, o líder é um hacker autodidata de 32 anos que começou os ataques em setembro de 2025. No início ele usava ferramentas convencionais, mas em late agosto de 2026 passou a usar recursos de IA para ampliar os ataques. A polícia afirma que o mesmo framework foi usado em ataques a vários bancos sul-coreanos atribuídos a um grupo que fala chinês.

Os sete suspeitos foram presos, mas só o líder continua detido: ele foi preso em 15 de outubro, teve a prisão formalizada dois dias depois e foi encaminhado aos promotores em 23 de outubro. Os outros seis respondem à investigação sem prisão preventiva. O caso começou com a denúncia de uma vítima em junho, e os investigadores chegaram aos suspeitos pelos registros de servidores das organizações invadidas.

A polícia diz que a IA reduziu a barreira de entrada para criminosos iniciantes, permitindo ataques em larga escala que antes exigiam conhecimento avançado. Ela investiga agora se parte dos dados roubados foi vazada na dark web. Para quem não é da área, a lição é que ferramentas poderosas de automação estão ao alcance de mais pessoas, e organizações precisam manter seus sistemas protegidos e seguir as orientações oficiais de segurança.