Korea Południowa: Międzynarodowy gang hakerski ukradł 28 mln USD VIP-om i Jeon Jungkookowi z BTS

Photo of author

By Marek Tutko

Zdemontowano złożony międzynarodowy syndykat hakerski w Korei Południowej, po aresztowaniu 16 osób oskarżonych o kradzież ponad 28 milionów dolarów z kont bankowych i kryptowalutowych zamożnych obywateli. Ta zakrojona na szeroką skalę operacja celowała w różnorodną grupę osób o wysokiej wartości netto, w tym w prominentne postacie biznesu, sportowców i celebrytów, a w szczególności Jeona Jungkooka, członka globalnie znanej grupy K-popowej BTS, co podkreśla eskalujące zagrożenie transgraniczną cyberprzestępczością skierowaną przeciwko celom o dużej wartości.

  • Aresztowano 16 osób, w tym dwóch chińskich obywateli podejrzanych o organizację syndykatu.
  • Grupa działała z baz w Chinach i Tajlandii, kradnąc $28.1 million w latach 2023-2024.
  • Metodologia obejmowała infiltrację stron rządowych/finansowych i tworzenie fałszywych kont telefonicznych.
  • Skuteczne działania banków zapobiegły kradzieży dodatkowych $18 million.
  • Wśród celów byli celebryci, w tym Jeon Jungkook z BTS, którego próba okradzenia została zablokowana.
  • Odzyskano i zwrócono ofiarom $9.2 million dzięki szybkiej akcji policji i współpracy międzynarodowej.

Szczegóły Operacji i Skala Strat

Władze w Seulu ogłosiły zatrzymanie 16 podejrzanych, wśród których znajdują się dwaj obywatele Chin zidentyfikowani jako domniemani organizatorzy sieci. Działając z baz w Chinach i Tajlandii między lipcem 2023 a kwietniem 2024 roku, grupa z powodzeniem zrabowała $28.1 million (około 39 miliardów wonów koreańskich). Ich metodologia obejmowała infiltrację stron internetowych instytucji rządowych i finansowych w celu kradzieży danych osobowych, a następnie stworzenie ponad 100 fałszywych kont telefonicznych. Te fałszywe konta były następnie wykorzystywane do omijania istniejących protokołów bezpieczeństwa, zapewniając hakerom nieautoryzowany dostęp do kont bankowych i portfeli cyfrowych ofiar.

Skala wpływu finansowego była znaczna. Największa pojedyncza kradzież kryptowaluty odnotowana w tej operacji wyniosła $15.4 million (21,3 miliarda wonów koreańskich). Ponadto, staranne działania różnych banków zapobiegły próbom kradzieży dodatkowych $18 million (25 miliardów wonów koreańskich), łagodząc potencjalne straty. Chociaż hakerzy zebrali dane o 258 wpływowych osobach – w tym 28 inwestorach kryptowalut, 75 czołowych dyrektorach, 12 celebrytach i 6 sportowcach – faktyczne próby kradzieży skoncentrowały się na 26 z tych osób, których konta łącznie zawierały oszałamiające $39.8 billion (55,2 biliona wonów koreańskich).

Wysokoprofilowe Cele i Narażenie

Próba włamania dotycząca członka BTS, Jeona Jungkooka, podkreśla wrażliwość nawet najbardziej znanych osób. W styczniu, po jego zaciągu do wojska, syndykat rzekomo próbował wyprowadzić $6.1 million (8,4 miliarda wonów koreańskich) w akcjach Hybe Entertainment. Jednak ta nietypowa aktywność została natychmiast wykryta i zablokowana przez systemy bankowe artysty i jego zarząd, zapobiegając stratom finansowym i demonstrując kluczową rolę solidnej czujności instytucjonalnej i osobistej w cyberbezpieczeństwie.

Komentarze Ekspertów i Szersze Implikacje

Eksperci branżowi skomentowali implikacje tego incydentu. Rich Oh, Regionalny Menedżer APAC w firmie OneKey, produkującej portfele kryptowalutowe, zauważył w komentarzach dla Decrypt, że „Ten incydent pokazuje krytyczną rzeczywistość: międzynarodowe organizacje przestępcze systematycznie obierają za cel struktury koreańskie, a większość krajowych instytucji nie posiada odpowiedniej ochrony przed ich zaawansowanymi zdolnościami hakerskimi.” Podobnie, Oh Gyu-sik, szef 2. Działu Dochodzeń Cybernetycznych Policji Seulskiej, podkreślił bezprecedensowy charakter obejścia uwierzytelniania, stwierdzając, że „dostęp do tak ogromnych sum mógłby z łatwością doprowadzić do jeszcze masowo większej przestępczości.”

Odpowiedź Organów Ścigania i Przyszłe Środki

Co stanowi znaczące zwycięstwo dla organów ścigania i ofiar, szybkie działania policji doprowadziły do zamrożenia i odzyskania $9.2 million (12,8 miliarda wonów koreańskich), które zostało już zwrócone poszkodowanym stronom. Międzynarodowy charakter przestępstwa wymagał współpracy z Interpolem, co pomogło w zatrzymaniu dwóch kluczowych organizatorów w Bangkoku. Jeden z głównych mózgów został już ekstradowany do Korei Południowej i postawiono mu 11 zarzutów, obejmujących zarówno przestępstwa gospodarcze, jak i cyberbezpieczeństwa. Sprawa ta podkreśla pilną potrzebę wielowarstwowej strategii obronnej, w tym bardziej rygorystycznej weryfikacji tożsamości w usługach telekomunikacyjnych oraz wzmocnionej koordynacji międzynarodowej między organami ścigania w celu skutecznego przeciwdziałania zaawansowanym, transgranicznym zagrożeniom cybernetycznym.

Udostępnij