- Die persönlichen Daten von 258 Opfern wurden von sechs öffentlichen und finanziellen Portalen gestohlen.
- BTS-Star Jungkook war Ziel eines Diebstahlversuchs von HYBE-Aktien im Wert von 8,4 Milliarden Won.
- Virtuelle Vermögenswerte im Wert von 21,3 Milliarden Won wurden gestohlen, 12,8 Milliarden Won konnten von der Polizei sichergestellt werden.
Südkoreanische Behörden haben einen der größten Cyberbetrugsfälle des Landes aufgedeckt und einen internationalen Hacker-Ring zerschlagen, der fast 39 Milliarden Won von prominenten Opfern gestohlen hat.
Die Seoul Metropolitan Police Agency bestätigte, dass die Gruppe schwache Sicherheitsvorkehrungen auf Regierungs-, IT- und Finanzplattformen ausnutzte, um Daten von 258 Personen zu stehlen, die später für groß angelegte SIM-Swap-Betrügereien verwendet wurden.
Die Verdächtigen hatten es auf wohlhabende Geschäftsleute, Anwälte, Sportler, Krypto-Investoren und Prominente abgesehen, darunter auch BTS-Mitglied Jungkook, der nur knapp dem Verlust von HYBE-Aktien im Wert von 8,4 Milliarden Won entging.
Untersuchungen zeigten das grenzüberschreitende Ausmaß der Operation, die sich von Seoul bis Bangkok erstreckte.
Hacker nutzten Daten von 258 Opfern aus
Zwischen Juli 2023 und April 2024 drang die Gruppe in sechs öffentliche und finanzielle Portale mit schwachen Schutzmaßnahmen ein. Die Einbrüche legten persönliche Details wie Registrierungsnummern der Einwohner und Finanzverifizierungsdaten offen.
Laut Polizei waren 258 Opfer betroffen, darunter 75 Geschäftsleiter, 11 Anwälte und Beamte, 12 Prominente, sechs Sportler und 28 Investoren in virtuelle Vermögenswerte.
Insgesamt verschaffte sich die Gruppe Zugang zu Konten mit einem geschätzten Gesamtvermögen von 55,22 Billionen Won, wobei einige Einzelkonten mehr als 12 Billionen Won enthielten.
Um den Betrug durchzuführen, erstellten die Hacker 118 Mobilfunkkonten auf die Namen von 89 Opfern. Diese Konten wurden dann genutzt, um Sicherheitsüberprüfungen zu umgehen und Geld direkt von Bank- und Krypto-Wallets abzuziehen.
Insgesamt verloren 16 Opfer 39 Milliarden Won, während Finanzinstitute weitere 25 Milliarden Won bei versuchten Diebstählen blockieren konnten. Der größte bestätigte Verlust betraf virtuelle Vermögenswerte im Wert von 21,3 Milliarden Won.
BTS-Star Jungkook Ziel eines Diebstahlversuchs von 8,4 Milliarden Won
Der Fall erregte breite Aufmerksamkeit, nachdem die Polizei bestätigte, dass BTS-Mitglied Jungkook eines der beabsichtigten Opfer war.
Hacker versuchten, HYBE-Aktien im Wert von 8,4 Milliarden Won auf seinen Namen zu übertragen, doch die verdächtige Transaktion wurde blockiert, bevor Gelder das Konto verlassen konnten.
Beamte lobten Banken und Behörden dafür, dass sie ungewöhnliche Aktivitäten meldeten und so Jungkooks potenziellen Verlust verhinderten. Insgesamt gelang es der Polizei, 12,8 Milliarden Won durch schnelle Eingriffe, darunter das Einfrieren von Konten und das Stoppen von Abhebungen, zurückzuholen.
Die Ermittler betonten jedoch, dass der Fall eine kritische Schwachstelle in Südkoreas Systemen zur nicht-persönlichen Authentifizierung aufdeckte, die von der Gruppe ausgenutzt wurde, um ihre Operationen durchzuführen.
Festnahmen in Südkorea, China und Thailand
Die Ermittlungen begannen im September 2023, als erstmals unautorisierte Mobilfunkaktivierungen bei der Polizeistation Namdaemun gemeldet wurden. In den folgenden Monaten wurden 16 Verdächtige identifiziert und festgenommen.
Die Anführer, nur als Herr A (35) und Herr B (40) identifiziert, bewegten sich häufig zwischen China und Thailand. Beide wurden schließlich im Mai in Bangkok festgenommen, nachdem die Polizei in Seoul mit den thailändischen Behörden und Interpol zusammengearbeitet hatte.
Herr A wurde am 22. August nach Südkorea ausgeliefert und sieht sich 11 Anklagepunkten gegenüber, darunter groß angelegter Betrug und Hacking, während Herr B weiterhin in Thailand in Haft ist und auf seine Auslieferung wartet.
Drei Verdächtige befinden sich noch in Südkorea in Haft, während der Rest wegen Betrugs, Hacking und Verstoßes gegen das Informations- und Kommunikationsnetzgesetz angeklagt wird.
Die Polizei merkte an, dass die Folgen noch viel gravierender hätten sein können, wenn die Gruppe ihre Aktivitäten hätte fortsetzen können.
Krypto-Betrügereien nehmen in Südkorea zu
Der Fall reiht sich in eine wachsende Welle von Cyberkriminalität im Zusammenhang mit Kryptowährungen in Südkorea ein. Am 15. Mai verhaftete die Polizei in Jeju 25 Verdächtige, die gefälschte Investitionsprogramme betrieben und 48 Personen um 734 Millionen Won betrogen hatten.
In einem separaten Vorfall wurde ein Polizeibeamter in Incheon angeklagt, weil er 700 Millionen Won von Investoren in ein betrügerisches Krypto-Projekt veruntreut hatte.
Unterdessen steht Park „Jonbur Kim“, bekannt als der „Coin King“, vor Gericht, weil er den Artube Coin manipuliert hat, was zu Verlusten von 68 Milliarden Won bei Investoren führte.
Die Behörden untersuchen auch groß angelegte Geldwäsche. Staatsanwälte sagen, dass nicht lizenzierte Broker zwischen 2019 und 2024 insgesamt 943,4 Milliarden Won über Neteller Pay geschleust und dabei 26 Milliarden Won an Provisionen verdient haben.
Vermögenswerte im Wert von 4,4 Milliarden Won in Ethereum wurden inzwischen aus versteckten Wallets beschlagnahmt.
Die Fälle reichen sogar bis zu Liebesbetrügereien, bei denen ein Mann in den 50ern im Juli 100 Millionen Won verlor, und zu Promi-bezogenen Betrügereien, bei denen Schauspielerin Hwang Jung-eum vor Gericht steht, weil sie 4,3 Milliarden Won von ihrer Agentur für Krypto-Käufe veruntreut hat.
Trotz dieser Risiken bleibt Südkorea einer der aktivsten Kryptomärkte der Welt. Chainalysis-Daten zeigen Zuflüsse von 130 Milliarden Dollar im Jahr 2024, mit über 10,8 Millionen Koreanern, die digitale Vermögenswerte handeln.
Mehr als 10.000 Investoren halten Guthaben von über 1 Milliarde Won, insbesondere unter Händlern in den 20ern. Die Regulierungsbehörden bereiten nun die Genehmigung der ersten Spot-Krypto-ETFs des Landes und eines an den Won gekoppelten Stablecoins vor, während große Börsen ihre Verwahrdienste für Institutionen ausbauen.
