Südkorea zerschlägt Hacker-Syndikat nach Krypto-Verlusten in Millionenhöhe

Die Polizei in Seoul hat einen internationalen Hacker-Ring zerschlagen, der systematisch Südkoreas wohlhabendste Personen ins Visier nahm, darunter das BTS-Mitglied Jungkook und führende Geschäftsleute, nachdem die Gruppe 28,1 Millionen Dollar (₩39 Milliarden) aus den Finanz- und Krypto-Konten der Opfer gestohlen hatte.

Die Cyber-Ermittlungseinheit der Seoul Metropolitan Police Agency gab laut Korea Joongang Daily am Donnerstag die Festnahme von 16 Verdächtigen bekannt, darunter zwei chinesische Drahtzieher, die das Schema angeblich von Basen in China und Thailand zwischen Juli 2023 und April 2024 aus orchestrierten.

"Dieser Vorfall verdeutlicht eine kritische Realität: Internationale kriminelle Organisationen nehmen systematisch koreanische Einrichtungen ins Visier, und die meisten inländischen Institutionen verfügen nicht über ausreichende Abwehrmaßnahmen gegen deren fortschrittliche Hacking-Fähigkeiten", sagte Rich O., Regional Manager APAC beim Hardware-Wallet-Hersteller OneKey, gegenüber Decrypt.

Laut Polizei drang die kriminelle Organisation in Webseiten von Regierungs- und Finanzinstitutionen ein, um persönliche Daten von wohlhabenden Zielpersonen zu stehlen. Anschließend nutzten sie diese Informationen, um über 100 betrügerische Telefonkonten zu erstellen, die Sicherheitssysteme umgingen und unbefugten Zugriff auf die Bank- und Krypto-Wallets der Opfer ermöglichten.

Während sie Daten von 258 prominenten Personen sammelten, darunter 28 Krypto-Investoren, 75 Geschäftsleute, 12 Prominente und 6 Sportler, wurden tatsächliche Diebstahlsversuche angeblich nur bei 26 Personen unternommen, deren kombinierte Kontostände sich auf 39,8 Milliarden Dollar (₩55,22 Billionen) beliefen.

Unter ihnen stahlen die Hacker Berichten zufolge von 16 Opfern, wobei der größte einzelne Krypto-Diebstahl 15,4 Millionen Dollar (₩21,3 Milliarden) erreichte.

Finanzinstitute blockierten weitere 18 Millionen Dollar (₩25 Milliarden) bei versuchten Diebstählen, die auf 10 weitere Opfer abzielten, und verhinderten so weitere Verluste.

Krypto-Besitzer als „Hauptziele“

Krypto-Besitzer sind zu „Hauptzielen“ geworden, bleiben aber nur ein Segment der wohlhabenden Personen, die Hacker verfolgen, sagte O.

Er sagte, der Fall markiere „eine neue Stufe der Hacking-Bedrohung“ aufgrund des „systematischen Hackings von Regierungs- und Finanzinstitutionen, um wohlhabende Personen zu profilieren“.

Im Fall von Jungkook versuchten Angreifer Berichten zufolge im Januar, 6,1 Millionen Dollar (₩8,4 Milliarden) an Hybe-Unterhaltungsaktien nach seinem Militärdienst einzuziehen.

Bankensysteme erkannten jedoch die ungewöhnliche Aktivität und sein Managementunternehmen griff ein und blockierte die unbefugten Überweisungen.

Die Behörden konnten durch schnelle Maßnahmen 9,2 Millionen Dollar (₩12,8 Milliarden) für die Opfer einfrieren und zurückgeben.

Die beiden mutmaßlichen Drahtzieher wurden mit Hilfe von Interpol in Bangkok festgenommen. Einer der Angeklagten wurde nach Korea ausgeliefert, um sich elf Anklagepunkten, darunter Netzwerk- und Wirtschaftskriminalität, zu stellen.

"Dieser Vorfall, bei dem das nicht-persönliche Authentifizierungssystem umgangen wurde, ist 'beispiellos', und die enormen Summen, auf die zugegriffen wurde, 'hätten leicht zu einem noch größeren Verbrechen führen können'", sagte Oh Gyu-sik, Leiter der 2. Cyber-Ermittlungseinheit der Seoul Metropolitan Police Agency.

"Angesichts der wiederholten Verstöße gegen koreanische Regierungsbehörden und Telekommunikationsanbieter ist eine mehrschichtige Verteidigungsstrategie unerlässlich", sagte O.

Er forderte „strengere Identitätsüberprüfungen“ für Telekommunikationsdienste und eine „robuste internationale Zusammenarbeit der Strafverfolgungsbehörden“, um grenzüberschreitende Cyberkriminalität zu bekämpfen, da „dies chinesische kriminelle Organisationen betraf“.