Polisi Tangkap 7 Peretas Berbasis AI di Korea Selatan
Tujuh peretas di Korea Selatan ditangkap setelah memakai AI untuk membobol 90 lembaga dan mencuri 8,2 juta data pribadi korban.
Ilustrasi: AINewsID
Poin penting
- Otak serangan berusia 32 tahun tanpa latar belakang IT membobol 90 lembaga memakai AI.
- Pelaku membobol 60 perusahaan dalam tempo 44 hari dan memeras korban 270 ribu dolar AS.
- Kasus ini merupakan penangkapan peretas berbasis AI skala besar pertama di Korea Selatan.
Kepolisian Seoul menangkap tujuh orang terkait kasus pembobolan data massal. Para pelaku memanfaatkan kecerdasan buatan untuk meretas puluhan sasaran.
Badan Kepolisian Metropolitan Seoul menyebut ini kasus peretasan AI besar pertama di Korea Selatan. Pengumuman resmi disampaikan pada Senin kemarin.
Menurut laporan media Decrypt, komplotan ini membobol sekitar 90 organisasi. Mereka mencuri sebanyak 8,2 juta data pribadi.
Para korban diperas dengan total nilai sekitar 270.000 dolar AS. Sasaran mencakup rumah sakit, universitas, tempat bimbingan belajar, dan lapangan golf.
Satu penyedia jasa pemakaman kehilangan 1,22 juta data. Lembaga bimbingan belajar yang dibobol bahkan memuat data anak di bawah umur.
Pelaku Belajar Sendiri Tanpa Gelar IT
Pelaku utama kasus ini adalah pria berusia 32 tahun. Ia menempuh pendidikan di bidang seni dan olahraga, tanpa latar belakang teknologi informasi.
Pria itu mengaku belajar meretas lewat video YouTube dan blog internet. Namun, polisi mencatat ia pernah bekerja melakukan simulasi serangan siber pada 2019 sampai 2022.
Awalnya, ia memakai pemindai celah keamanan web. Alat ini bekerja otomatis mencari lubang kelemahan pada situs internet.
Pada akhir Agustus, pelaku menambah persenjataannya dengan agen pengodean AI. Alat ini adalah program pintar yang bisa menulis serta menjalankan kode komputer sendiri.
Ia juga memasang sistem uji peretasan otomatis bernama Artex. Alat ini meniru cara kerja pakar keamanan saat menguji ketahanan sistem perusahaan.
Bantuan AI membuat aksi pelaku melesat cepat. Ia sukses membobol 60 perusahaan hanya dalam waktu 44 hari, dari akhir Agustus hingga pertengahan Oktober.
Kepolisian Seoul menyatakan serangan sebesar itu dahulu butuh tim peretas khusus. Kini, teknologi AI memungkinkan satu orang melakukannya dalam waktu singkat.
Tren Kejahatan Siber Berbantu AI
Aksi kejahatan ini berjalan selama 13 bulan sejak September 2025. Kasus baru terbongkar setelah satu korban melapor ke polisi pada Juni lalu.
Sejauh ini baru 15 organisasi yang resmi melaporkan kerugian. Pelaku utama kini diserahkan ke kejaksaan atas tuduhan pemerasan dan pelanggaran undang-undang informasi.
Penyalahgunaan AI sebenarnya sudah lama menjadi sorotan industri teknologi. Pada 2023, peretas memakai WormGPT, tiruan ChatGPT tanpa pembatas moral, untuk membuat email penipuan.
Perusahaan Anthropic juga mengungkap penyalahgunaan alat Claude Code miliknya pada Agustus 2025. Seorang penjahat memeras 17 organisasi dengan uang tebusan Bitcoin.
Namun, riset akademisi memberi pandangan berbeda. Peneliti dari Universitas Cambridge, Edinburgh, dan Strathclyde memeriksa hampir 98 ribu percakapan di forum peretas.
Mereka menilai AI baru ramai pada penipuan asmara dan akun bot otomatis. Belum banyak bukti peretas pemula bisa membuat serangan rumit murni dengan AI.
Apa Artinya bagi Pelaku Usaha
Kasus ini memberi peringatan keras bagi para pemilik bisnis dan direksi perusahaan. Peretas kini tidak lagi membutuhkan tim besar untuk menembus puluhan target sekaligus.
Pelaku usaha di Indonesia perlu rutin memeriksa titik lemah pada situs dan pangkalan data kantor. Alat otomatis peretas terus menyisir internet untuk mencari sistem yang lengah.
Kebocoran data berujung pada ancaman pemerasan dan rusaknya nama baik perusahaan. Biaya merapikan sistem keamanan sejak awal jauh lebih kecil daripada membayar tebusan kejahatan.
- Decrypt: South Korea Arrests Seven in First Big AI-Assisted Hacking Case
Lihat hasil pemeriksaan (20 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Polisi di Seoul menangkap tujuh orang dalam kasus peretasan berbantu AI | Didukung | “Police in Seoul have arrested seven people in a hacking campaign that used generative AI” Decrypt mengonfirmasi penangkapan tujuh orang di Seoul terkait peretasan AI. |
| Komplotan membobol sekitar 90 organisasi dan mencuri 8,2 juta data pribadi | Didukung | “break into about 90 organizations and steal 8.2 million records.” Decrypt menyebutkan pembobolan sekitar 90 organisasi dan pencurian 8,2 juta data. |
| Badan Kepolisian Metropolitan Seoul menyatakan ini penangkapan peretas AI skala besar pertama di Korea Selatan | Didukung | “called it the first time in South Korea that suspects in a large-scale AI-assisted hacking operation have been apprehended.” Decrypt melaporkan pernyataan Kepolisian Metropolitan Seoul. |
| Pengumuman resmi kasus disampaikan pada hari Senin | Didukung | “The Seoul Metropolitan Police Agency announced the case Monday” Decrypt menuliskan pengumuman dilakukan pada hari Senin. |
| Sasaran mencakup rumah sakit, universitas, bimbingan belajar, dan lapangan golf | Didukung | “The targets included hospitals, universities, private cram schools, golf courses and subsidiaries of large conglomerates” Decrypt merinci target-target pembobolan tersebut. |
| Korban diperas dengan total sekitar 270.000 dolar AS | Didukung | “pressed victims for roughly $270,000 combined.” Decrypt menyebut angka pemerasan sekitar $270.000. |
| Satu penyedia jasa pemakaman kehilangan 1,22 juta data dan data bimbingan belajar memuat data anak di bawah umur | Didukung | “One funeral services provider lost 1.22 million records, and one report said data from the academies included information on minors.” Decrypt mencatat kerugian penyedia pemakaman dan data anak di bawah umur. |
| Pelaku utama berusia 32 tahun, belajar seni dan olahraga, tanpa latar belakang IT | Didukung | “The alleged ringleader is a 32-year-old who studied arts and physical education and has no IT background” Decrypt menyebutkan usia dan latar belakang pendidikan pelaku. |
| Pelaku mengaku belajar meretas lewat YouTube dan blog, namun pernah bekerja simulasi serangan pada 2019-2022 | Didukung | “He told investigators he taught himself hacking through YouTube and online blogs, though police say he also did simulated attack work at a security company from 2019 to 2022.” Decrypt mengutip pengakuan pelaku dan temuan riwayat kerja dari polisi. |
| Pelaku awalnya menggunakan pemindai kerentanan situs web | Didukung | “He started with website vulnerability scanners, software that probes a site for weak spots.” Decrypt menyebut penggunaan awal pemindai kerentanan web. |
| Pada akhir Agustus, pelaku menambahkan agen pengodean AI dan sistem uji peretasan otonom bernama Artex | Didukung | “In late August, reports say, he added an AI coding agent—a program that writes and runs code on its own—and an autonomous penetration-testing system” Decrypt melaporkan penambahan AI coding agent dan pen-testing otomatis, yang disebut Artex oleh laporan lokal. |
| Pelaku membobol 60 perusahaan dalam 44 hari, dari 31 Agustus hingga 13 Oktober | Didukung | “breached 60 companies in 44 days, from August 31 to October 13.” Decrypt merinci jumlah korban dan rentang waktu 44 hari tersebut. |
| Polisi menyatakan serangan sebesar itu dulunya membutuhkan kelompok peretas, kini dapat dilakukan satu orang dengan AI | Didukung | “Police said an attack of this size once required a hacking group, and that AI now lets one person pull it off in a short time.” Decrypt mengutip perbandingan polisi mengenai kebutuhan sumber daya serangan. |
| Kampanye peretasan berlangsung sekitar 13 bulan sejak September 2025 hingga Oktober, dan kasus dibuka Juni setelah laporan korban | Didukung | “The campaign ran about 13 months, from September 2025 through this October, and the case opened in June after one victim filed a complaint.” Decrypt mencatat durasi 13 bulan dan pembukaan kasus pada Juni. |
| Sebanyak 15 organisasi sejauh ini telah melaporkan kerugian | Didukung | “15 organizations have reported damage so far.” Decrypt menyebutkan 15 organisasi melaporkan kerugian. |
| Pelaku utama diserahkan ke jaksa pada hari Jumat dengan tuduhan pemerasan dan pelanggaran undang-undang jaringan informasi | Didukung | “The ringleader was referred to prosecutors in custody on Friday and faces charges under South Korea’s information and communications network law, plus extortion and attempted extortion.” Decrypt merinci rujukan ke kejaksaan dan pasal sangkaan. |
| WormGPT dipakai pada 2023 untuk menulis email phishing | Didukung | “WormGPT , a ChatGPT clone built without safety guardrails, was used in 2023 to write convincing phishing emails” Decrypt mencatat riwayat penggunaan WormGPT pada 2023. |
| Anthropic menyatakan pada Agustus 2025 bahwa Claude Code disalahgunakan pelaku tunggal memeras 17 organisasi | Didukung | “In August 2025, Anthropic said a single criminal used its Claude Code tool to run a vibe hacking extortion campaign against at least 17 organizations” Decrypt merinci klaim Anthropic terkait Claude Code. |
| Peneliti Cambridge, Edinburgh, dan Strathclyde memeriksa 97.895 utas forum kejahatan siber | Didukung | “Researchers at Cambridge, Edinburgh, and Strathclyde universities pushed back on the hype in a recent study of 97,895 cybercrime forum threads.” Decrypt menyebut studi universitas terhadap 97.895 utas forum. |
| Peneliti menemukan dampak utama AI ada pada penipuan SEO, bot medsos, dan penipuan asmara, dengan sedikit bukti AI membantu peretas tingkat rendah di luar skrip siap pakai | Didukung | “They found AI’s main impact so far in already-automated areas such as SEO fraud, social media bots and romance scams, with little sign that coding tools helped low-skill actors beyond pre-made scripts.” Decrypt merangkum temuan studi para peneliti tersebut. |
Video AI terbaru
Ten years. A Millionfold Leap in AI.
