# Séoul arrête le chef d’un groupe qui utilisait ARTEX AI > La police sud-coréenne a arrêté le chef présumé d’un gang lié au vol de 8,2 millions de données dans plus de 90 organisations. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-27 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/la-coree-du-sud-arrete-un-chef-de-gang-lie-a-artex-ai Tags : cybersécurité, extorsion, données, ia générative --- ## En résumé - La police sud-coréenne a identifié sept suspects liés à une opération visant plus de 90 organisations. - Le groupe aurait volé 8,2 millions d’enregistrements et réclamé 360 millions de wons dans 38 affaires. - Le chef présumé a utilisé ARTEX AI après août 2026 pour étendre ses attaques. **Le signal :** ARTEX AI a été utilisé dans la majorité des attaques visant plus de 90 organisations sud-coréennes. **La police sud-coréenne** a identifié sept suspects liés à une opération ayant compromis plus de 90 organisations. Le groupe aurait volé 8,2 millions d’enregistrements, selon les informations rapportées par les médias locaux. Les victimes incluent des établissements d’enseignement, des hôpitaux, de grandes entreprises et des parcours de golf. Dans 38 affaires, les attaquants ont demandé 360 millions de wons, soit environ 270 000 dollars. Ils promettaient de ne pas divulguer les données en échange du paiement. Le chef présumé aurait utilisé ARTEX AI dans la majorité des [attaques](/signal-ia/actu/crowdstrike-expose-le-contournement-des-garde-fous-ia). Le récit détaillé est publié par [BleepingComputer](https://www.bleepingcomputer.com/news/security/former-pentester-used-artex-ai-to-steal-82-million-data-records/). **Le chef présumé** est un pirate autodidacte de 32 ans, selon Yonhap. Il avait travaillé dans une entreprise de [cybersécurité](/signal-ia/actu/en-france-88-pourcent-des-rssi-alertent-sur-le-risque-ia) entre 2019 et 2022, avec une expérience de test d’intrusion. Les attaques auraient commencé en septembre 2025. Le groupe dirigeait d’abord ses opérations avec des outils conventionnels, avant que son responsable n’adopte des outils d’intelligence artificielle à la fin du mois d’août 2026. La police de Séoul a indiqué que cette évolution avait accompagné l’élargissement des attaques. Elle a également rapproché ARTEX AI d’attaques précédentes contre plusieurs banques sud-coréennes, attribuées à un acteur parlant chinois. [Yonhap](http://www.yna.co.kr/view/AKR20261026075100004) rapporte les déclarations policières locales liées à l’enquête. ## Sept suspects identifiés par Séoul **Les arrestations** ont concerné les sept suspects, mais seul le chef présumé reste détenu. Les autorités l’ont arrêté le 15 octobre, puis l’ont placé formellement en détention deux jours plus tard. Le suspect a été transmis au parquet le 23 octobre. Les six autres personnes restent sous enquête sans être détenues. La police avait ouvert son dossier après la plainte déposée par une victime en juin. Les enquêteurs ont ensuite retracé les suspects grâce aux journaux de serveurs récupérés auprès des entités compromises. Cette méthode a relié les intrusions aux infrastructures utilisées par le groupe et a permis de rapprocher les déclarations des victimes des traces techniques conservées par les organisations ciblées. **L’outil policier** a également mobilisé l’intelligence artificielle pour analyser les éléments récupérés. Les autorités sud-coréennes ont utilisé un outil interne afin d’examiner les preuves saisies pendant l’enquête. La police a déclaré que l’intelligence artificielle abaissait la barrière d’entrée pour des cybercriminels souhaitant lancer des opérations étendues. Elle estime que des attaques auparavant réservées à des acteurs très compétents peuvent désormais atteindre une grande échelle. Les autorités ont présenté cette affaire comme la première arrestation, en Corée du Sud, liée à un vol massif de données personnelles ayant exploité l’intelligence artificielle générative. Cette déclaration attribue directement ce constat aux services de police cités par Yonhap. ## L’enquête examine les fuites **La suite judiciaire** porte notamment sur une éventuelle publication des données volées sur le dark web. La police poursuit ses vérifications sur ce point et cherche à déterminer si les 8,2 millions d’enregistrements ont déjà été diffusés. Les demandes de rançon concernaient 38 incidents distincts, avec une promesse de non-divulgation formulée aux victimes. Les organisations touchées appartenaient à plusieurs secteurs, dont l’éducation, la santé et les grandes entreprises. Le dossier relie ces compromissions à un groupe de sept suspects identifiés par la police métropolitaine de Séoul. La détention du chef présumé et l’enquête visant les six autres suspects se poursuivent séparément. L’affaire illustre ainsi le rapprochement entre les techniques d’extorsion de données et l’usage d’outils d’[IA générative](/signal-ia/actu/anthropic-lance-claude-sonnet-55-avec-bascule-de-securite) dans des campagnes criminelles coordonnées.