Corée du Sud : un pirate formé sur YouTube pille 90 hôpitaux et écoles grâce à l’IA, sept arrestations

Tutoriel YouTube, niveau expert. La police métropolitaine de Séoul a annoncé lundi 26 octobre l’arrestation de sept personnes en Corée du Sud. Elles sont accusées d’avoir piraté quelque 90 organisations sud-coréennes et dérobé 8,2 millions de données personnelles. Le meneur présumé a 32 ans et un diplôme en arts et en éducation physique. Ce pirate disposait surtout d’outils d’IA générative, qui lui ont permis d’enchaîner 60 intrusions en 44 jours.

Cette affaire tombe trois jours après l’opération mondiale contre les arnaques dopées à l’IA. La Corée du Sud ouvre ainsi son premier grand dossier judiciaire de piratage assisté par IA. Les victimes sont des hôpitaux et des écoles. Or le butin, fait de noms, de numéros de téléphone et de dossiers internes, nourrit le phishing qui vise aussi les détenteurs de cryptomonnaies.

Tous les bonus Gate EU du moment réunis au même endroit, cumulables avec le Rewards Hub (10 000+ USDC)

Profiter des bonus Gate EU

Lien commercial

Un pirate dopé à l’IA : 60 intrusions en 44 jours

Le suspect principal n’a jamais étudié l’informatique. La police le décrit comme un autodidacte formé sur des blogs et des vidéos YouTube. Il a pourtant travaillé de 2019 à 2022 dans une société de sécurité. Il y réalisait des tests d’intrusion pour des clients. Autrement dit, c’était un pentester, payé pour forcer des systèmes avec l’accord de leur propriétaire.

Ses attaques commencent en septembre 2025 avec des scanners de vulnérabilités classiques. Ces logiciels repèrent les failles connues d’un site web. Puis, fin août 2026, le pirate ajoute un agent de programmation IA et un système autonome de test d’intrusion. Les médias coréens l’appellent Artex. Dès lors, soixante organisations tombent entre le 31 août et le 13 octobre. Plus d’une par jour.

Au total, la police dénombre environ 90 cibles en Corée du Sud. On y trouve des hôpitaux, des universités, des golfs et des filiales de grands conglomérats. S’y ajoutent des hagwons, ces écoles privées de soutien scolaire. Un prestataire de services funéraires a perdu à lui seul 1,22 million de fichiers. Par ailleurs, des données d’écoles concernaient des mineurs, d’après la presse locale.

« L’IA permet désormais à une seule personne d’y parvenir en peu de temps », résume la police de Séoul dans des propos rapportés par Decrypt. De son côté, le Korea Times, relais de la dépêche Yonhap, parle du premier dossier sud-coréen de ce type.

Rançons par e-mail et recruteurs sur Telegram pour 210 dollars encaissés

Voler ne suffit pas, encore faut-il encaisser. Le groupe a envoyé des courriels de menace à 38 organisations. Il exigeait 360 millions de wons au total, soit environ 272 000 dollars, pour ne pas publier les données. Pour mettre la pression, un complice recrutait des petites mains sur Telegram. L’annonce était digne d’un job étudiant : « Recherche des personnes pour passer de simples appels téléphoniques, rémunéré. Trente secondes suffisent. » Les recrues appelaient puis textaient les employés des organisations visées.

Le bilan financier est pourtant dérisoire. D’après Decrypt, le seul paiement confirmé s’élève à 300 000 wons, environ 210 dollars. En revanche, aucune des sources consultées ne précise le moyen de paiement réclamé. On ignore donc si des cryptomonnaies étaient en jeu.

L’enquête a démarré en juin sur plainte d’une victime. Les policiers ont d’abord remonté les journaux des serveurs compromis. Ils ont aussi utilisé leur propre système d’analyse par IA pour trier les preuves. Six complices sont arrêtés entre juillet et septembre, puis le meneur le 15 octobre.

Placé en détention deux jours plus tard, il a été déféré au parquet le 23 octobre. Il est poursuivi pour infraction à la loi sur les réseaux d’information et pour extorsion, y compris tentée. Enfin, la police affirme avoir récupéré l’intégralité des fichiers volés. Elle vérifie toutefois si des copies circulent sur le dark web. Quinze organisations ont signalé des dommages à ce stade.

Exchanges et wallets : l’IA industrialise le phishing

Vous ne possédez pas de golf à Séoul et vous vous sentez à l’abri. Erreur. Un pirate seul et deux outils d’IA ont suffi pour accumuler 8,2 millions de fiches en treize mois. Le même jour, le Washington Post racontait d’ailleurs comment les agents IA de la startup Cathedral avaient trouvé un chemin vers les systèmes internes d’Anthropic. Il leur a fallu moins de douze heures.

Pour la crypto, le raisonnement tient en deux étapes. D’abord, les fiches volées servent à fabriquer des courriels et des appels sur mesure. Elles contiennent un nom, un téléphone, un e-mail et parfois un dossier médical ou scolaire. Or un faux conseiller d’exchange qui connaît votre nom passe beaucoup mieux qu’un message générique. Ensuite, les mêmes outils génératifs rédigent ces messages à la chaîne, dans un français impeccable.

Les plateformes d’échange ont déjà des garde-fous : authentification forte, délai de retrait après un changement d’adresse, liste blanche, alertes de connexion. En revanche, les utilisateurs de wallets non custodiaux n’ont aucun service client pour les rattraper. Une seed phrase saisie sur un faux site est une seed phrase perdue.

Anthropic avait décrit en août 2025 une campagne d’extorsion menée avec son propre modèle contre au moins 17 organisations. Les rançons, en bitcoins, allaient de 75 000 à 500 000 dollars. Quatorze mois plus tard, la justice de Corée du Sud tient ses premiers accusés. Six des sept attendent cependant encore leur sort en liberté.

Gate EU réunit ses meilleures offres au même endroit : bonus de bienvenue, promotions en cours et récompenses du Rewards Hub, le tout cumulable. Une plateforme régulée MiCA, avec dépôts et retraits en euros, pour trader dans un cadre européen clair.

Profiter de l'offre Gate

Lien commercial