Timog Korea, Nahuli ang Hacking Syndicate Matapos ang Multi-Million Dollar na Pagkalugi sa Crypto

Binuwag ng pulisya ng Seoul ang isang internasyonal na grupo ng hacker na sistematikong tinarget ang pinakamayayamang indibidwal sa South Korea, kabilang ang BTS member na si Jungkook at mga nangungunang executive ng negosyo, matapos nakawin ng grupo ang $28.1 million (₩39 billion) mula sa mga financial at crypto account ng mga biktima.

Inanunsyo ng Cyber Investigation Unit ng Seoul Metropolitan Police Agency ang pag-aresto sa 16 na suspek nitong Huwebes, kabilang ang dalawang Chinese na pinuno na umano'y nagplano ng scheme mula sa mga base sa China at Thailand sa pagitan ng Hulyo 2023 at Abril 2024, ayon sa Korea Joongang Daily.

"Ipinapakita ng insidenteng ito ang isang kritikal na realidad: sistematikong tinatarget ng mga internasyonal na organisasyon ng kriminal ang mga Koreanong entidad, at karamihan sa mga lokal na institusyon ay kulang sa sapat na depensa laban sa kanilang advanced na kakayahan sa pag-hack," sabi ni Rich O., regional manager APAC sa hardware wallet manufacturer na OneKey, sa Decrypt.

Ayon sa pulisya, nilusob ng kriminal na organisasyon ang mga website ng gobyerno at institusyong pinansyal upang magnakaw ng personal na datos mula sa mga mayayamang target, pagkatapos ay ginamit ang impormasyong ito upang lumikha ng mahigit 100 pekeng phone account na nakalampas sa mga security system at nagbigay-daan sa hindi awtorisadong pag-access sa mga bank at crypto wallet ng mga biktima.

Habang nakakuha sila ng datos mula sa 258 high-profile na indibidwal, kabilang ang 28 crypto investors, 75 business executives, 12 celebrities, at 6 na atleta, sinasabing aktwal na tinangkang nakawan lamang ang 26 katao, na ang pinagsamang balanse sa account ay umabot sa $39.8 billion (₩55.22 trillion).

Kabilang sa mga ito, naiulat na nagnakaw ang mga hacker mula sa 16 na biktima, kung saan ang pinakamalaking solong crypto theft ay umabot sa $15.4 million (₩21.3 billion).

Hinarang ng mga institusyong pinansyal ang karagdagang $18 million (₩25 billion) sa mga tangkang pagnanakaw na tinarget ang 10 pang biktima, kaya't napigilan ang mas malaking pagkalugi.

Ang mga crypto holder ay “prime targets”

Naging "prime targets" na ang mga crypto holder, ngunit isa lamang sila sa mga segment ng mayayamang indibidwal na tinatarget ng mga hacker, ayon kay O.

Sabi niya, ang kasong ito ay nagmamarka ng “isang bagong antas ng banta sa pag-hack” dahil sa “sistematikong pag-hack sa mga institusyon ng gobyerno at pinansyal upang i-profile ang mga mayayamang indibidwal.”

Sa kaso ni Jungkook, sinasabing tinangkang i-drain ng mga attacker ang $6.1 million (₩8.4 billion) sa Hybe entertainment stock holdings noong Enero matapos ang kanyang pagpasok sa military service.

Gayunpaman, na-flag ng banking systems ang kakaibang aktibidad, at ang kanyang management company ay namagitan, na nag-block sa hindi awtorisadong mga transfer.

Matagumpay na na-freeze at naibalik ng mga awtoridad ang $9.2 million (₩12.8 billion) sa mga biktima sa pamamagitan ng mabilis na mga hakbang.

Ang dalawang umano'y pinuno ay naaresto sa Bangkok sa tulong ng Interpol. Isa sa mga akusado ay na-extradite na sa Korea upang harapin ang 11 kaso, kabilang ang network at economic crimes.

"Ang insidenteng ito ng pag-bypass sa non-face-to-face authentication system ay 'walang kapantay,' at ang napakalaking halaga na na-access ay 'madaling humantong sa mas malaki pang krimen,'" sabi ni Oh Gyu-sik, pinuno ng 2nd Cyber Investigation Unit ng Seoul Metropolitan Police Agency.

"Dahil sa paulit-ulit na paglabag sa mga ahensya ng gobyerno ng Korea at mga telecom carrier, mahalaga ang multi-layered defense strategy," sabi ni O.

Nananawagan siya para sa "mas mahigpit na identity verification" para sa mga telecom services at "matibay na internasyonal na koordinasyon ng pagpapatupad ng batas" upang labanan ang cross-border cybercrime operations dahil “kasangkot dito ang mga Chinese criminal organizations.”