首爾破獲 AI 駭客集團：自學駭客盜走 820 萬筆個資，90 家機構受害

首爾警方 10 月 26 日宣布破獲南韓首宗大規模生成式 AI 駭客案，7 人落網、勒索金額達 3.6 億韓元。

首爾警方在 10 月 26 日對外說明，一個運用生成式人工智慧入侵企業系統的犯罪集團已經落網。這是南韓第一次查獲規模如此龐大的 AI 輔助竊取個資案件，也讓「不懂技術的人也能大規模犯案」的警訊變得具體。

從部落格自學，到入侵 90 個單位

警方指出，32 歲的主嫌並非資訊相關科系出身，駭客手法是從網路文章自學而來，過去還曾在資安公司負責模擬入侵測試。辦案人員表示，他一開始是手動操作自動化工具掃描網站弱點，後來改用生成式 AI 之後，攻擊範圍迅速擴大。

從 2025 年 9 月到 2026 年 10 月約 13 個月間，這個集團涉嫌侵入 90 多個單位的系統，偷走超過 820 萬筆個人資料與企業內部檔案。受害對象不只大企業關係企業，還包括補習班、醫院、高爾夫球場、禮儀公司與大學等中小型機構。警方指出，其中約 60 個目標是借助 AI 工具攻破的。

勒索 3.6 億韓元，實際只拿到 30 萬

得手之後，集團以「資料外洩會重創公司形象、引來罰款與顧客訴訟」為由寄信施壓，要求付錢封口。警方統計，共有 38 家機構遭到勒索，索討總額達 3.6 億韓元（約 27.2 萬美元），但實際上只有一家付了 30 萬韓元。

主嫌已在 10 月 23 日被羈押並移送檢方，其餘 6 名共犯則在不羈押狀態下接受調查。警方另外說明，針對其中 15 家已報案的公司，主嫌涉嫌竊取約 90 萬筆資料，其餘 75 家尚未報案的部分仍在追查，是否曾在暗網二次流出也還沒有定論。

金融業接連出事，警方早已提高警覺

這起案件並非孤立事件。南韓近期金融機構接連傳出疑似 AI 輔助的個資外洩，韓航、韓亞航空、樂天集團與延世大學等也曾出現在相關討論中。首爾警方表示，全國各地陸續接獲類似報案後，已將案件集中由網路犯罪調查單位自 8 月起統籌偵辦。

警方在記者會上的說法值得所有握有大量顧客資料的組織留意：過去需要專業駭客團隊才能做到的事，現在個人靠 AI 工具就有機會辦到，防禦門檻被拉低的同時，攻擊者的起點也被拉低了。對企業而言，修補網站弱點、監控異常存取、演練資料外洩通報流程，已經不是「以後再說」的事。這也是看店勢把權限與資料安全放在產品設計核心的原因：握有第一線營運數據的工具，本身就該先守住資料邊界。

資料來源：Yonhap News Agency、Maeil Business Newspaper (MK)