Phuket -
De cyberpolitie heeft in het centrum van Phuket een 26-jarige man gearresteerd die, ondanks dat hij slechts basisschoolonderwijs had genoten, zichzelf geavanceerde hacktechnieken had aangeleerd met behulp van AI-chatbots. Onderzoekers onthulden dat de verdachte aanvankelijk probeerde in te breken in politiesystemen om zijn eigen arrestatiebevelen te laten verwijderen, voordat hij zich richtte op privéwebsites met zwakkere beveiliging.
De cyberpolitie vertelde de Phuket Express dat de verdachte, die alleen bekendstaat als Sahachat, tijdens het verhoor toegaf dat hij ooit had geprobeerd de database van de Koninklijke Thaise Politie te infiltreren om zijn strafblad te laten verwijderen. Toen dat mislukte, richtte hij zich op het misbruiken van kwetsbaarheden in commerciële platformen. Zijn meest recente doelwit was Firstup.in.th, een website die online game-opwaarderingen en mobiele tegoeden aanbiedt.
Door de betaalgateway te manipuleren, misleidde hij het systeem door de indruk te wekken dat transacties succesvol waren. Hierdoor genereerde hij nepcredits die hij later inwisselde voor prepaid gamecodes. Het bedrijf meldde verliezen van meer dan 200,000 baht.
De commandant van de cybertaskforce van de politie, luitenant-generaal Surapol Prembutr, gaf opdracht tot een gezamenlijke operatie met agenten van Regio 8. Gewapend met huiszoekings- en arrestatiebevelen vielen ze een gehuurde kamer binnen in de wijk Talad Yai in Phuket. De agenten namen desktopcomputers, laptops, vier mobiele telefoons, een vuurwapen met munitie en 80 methamfetaminepillen in beslag.
De rechercheurs ontdekten ook dat Sahachat al gezocht werd op basis van vijf afzonderlijke arrestatiebevelen voor diefstal, fraude en computercriminaliteit.
Tijdens het verhoor bekende de verdachte dat hij, terwijl hij zich schuilhield nabij de grens met Myanmar, gebruikmaakte van AI-chatbots en andere AI-tools om te leren programmeren, systeemkwetsbaarheden te analyseren en aanvalsprogramma's te ontwikkelen. Hij beschreef AI als zijn "leraar", die hem begeleidde bij technische concepten die hij nooit formeel had bestudeerd.
Experts op het gebied van cyberbeveiliging waarschuwen dat deze zaak aantoont hoe AI het leerproces voor kwaadwillenden kan versnellen. Zonder regelmatige systeemupdates en sterke beveiligingsmaatregelen lopen organisaties het risico een gemakkelijk doelwit te worden voor aanvallen met behulp van AI.
De autoriteiten hebben verschillende ernstige aanklachten tegen Sahachat ingediend, waaronder:
- Diefstal en het ontvangen van gestolen goederen
- Ongeautoriseerde toegang tot computersystemen en gegevens
- Het wijzigen of vernietigen van computerinformatie
- Het veroorzaken van verstoringen in computersystemen
- Bezit van methamfetamine met de intentie om te verkopen en drugsgebruik
- Illegaal bezit van vuurwapens en munitie
