Secondo quanto riportato dalle autorità e dai media, gli uffici di Hyundai Group a Seul sono stati evacuati dopo che un'e-mail minacciava esplosioni se non fosse stato pagato un riscatto in Bitcoin.
Il messaggio richiedeva 13 Bitcoin , ovvero circa 1,1 milioni di dollari, e fissava la scadenza alle 11:30, provocando un'immediata risposta di sicurezza in diverse sedi aziendali il 20 dicembre 2025.
Minaccia inviata agli uffici di Seul
Secondo la polizia e le agenzie di stampa, l'e-mail menzionava due località: l'edificio del Gruppo Hyundai a Yeonji-dong, Jongno-gu, e la torre del Gruppo Hyundai Motor a Yangjae-dong, Seocho-gu.
Il personale ha lasciato il lavoro e gli edifici sono stati sgomberati, mentre le forze dell'ordine locali hanno mobilitato unità speciali. Secondo quanto riportato, Hyundai ha avviato le operazioni in modalità smart working, mentre i funzionari effettuavano perquisizioni nei locali.
La polizia sgombera gli edifici dopo le operazioni di rastrellamento
Squadre di artificieri e agenti hanno rastrellato stanze e aree pubbliche in entrambi i siti. Sono state utilizzate attrezzature e le stanze sono state ispezionate metodicamente. Non sono stati trovati esplosivi o dispositivi sospetti, hanno riferito i funzionari.
Durante le ore di perquisizione, le strade vicine agli edifici sono state chiuse e l'accesso è stato strettamente controllato. Non è stato tracciato alcun trasferimento dei 13 BTC richiesti e Hyundai non ha pagato il riscatto, secondo fonti vicine all'azienda e secondo quanto riportato dalle forze dell'ordine.
Gli agenti hanno affermato che la minaccia sembrava mirata a creare allarme piuttosto che a segnalare un piano verificabile. Gli investigatori hanno raccolto prove digitali dall'e-mail minacciosa e stanno collaborando con le unità informatiche per risalire alla sua origine.
Sono state effettuate ricerche di filmati di sorveglianza nelle vicinanze e di registri edilizi come parte della procedura standard. Diversi testimoni hanno descritto la scena come tesa, con i dipendenti scortati fuori con calma e gli agenti che coordinavano gli spostamenti in sicurezza.
Parte di un modello più ampio di estorsione
Secondo quanto riportato da diverse fonti, questo incidente non è isolato. Minacce simili hanno preso di mira importanti aziende sudcoreane negli ultimi giorni, con messaggi che menzionavano Samsung Electronics, KT, Kakao e Naver.
Le autorità ritengono che alcuni dei messaggi possano essere tentativi di imitazione o estorsione coordinata che si basano sulla paura piuttosto che su bombe vere. I funzionari hanno affermato di prendere in seria considerazione ogni segnalazione, cercando di distinguere le piste credibili dalle bufale.
Le unità finanziarie e di criminalità informatica hanno notato un aumento delle richieste di riscatto legate alle criptovalute nella regione negli ultimi mesi. Sebbene gli aggressori preferiscano le criptovalute per la loro portata transfrontaliera, il tracciamento delle transazioni può talvolta rivelare indizi utili quando aziende e exchange collaborano.
Gli analisti che seguono casi di questo tipo affermano che ormai gli investigatori combinano sistematicamente controlli di sicurezza fisica con analisi blockchain per seguire qualsiasi traccia di denaro.
Hyundai ha rilasciato una breve dichiarazione confermando le evacuazioni e ringraziando i servizi di emergenza per la loro rapida risposta, ma ha rifiutato di commentare i dettagli delle indagini.
Immagine in evidenza da Unsplash, grafico da TradingView