Die Yoido Full Gospel Church, die Megakirche in Seoul, die einst von Guinness als größte Gemeinde der Welt anerkannt wurde, teilte am Mittwoch mit, dass personenbezogene Daten von 850.000 Mitgliedern kompromittiert worden sein könnten, darunter Namen, Geburtsdaten und ein Protokoll der Änderungen, die Mitglieder an ihren Ausweisnummern, Telefonnummern und Adressen vorgenommen hatten.

Diese Erkenntnisse stammen aus einer ersten Überprüfung der Kirche, die sie in einer Stellungnahme detailed: "Die Datei enthielt 2.629 Änderungen an Personennummern, 3.964 Änderungen an Telefonnummern und 7.202 Änderungen an Adressen." Personennummern dienen in Südkorea als lebenslang gültige nationale Identifikationsnummern, was Dateien, die sie mit Kontaktdaten und Änderungsverläufen von Mitgliedern kombinieren, besonders sensibel machen.

Die südkoreanische Internetsicherheitsbehörde, die Korea Internet & Security Agency (KISA), wies die Kirche am Dienstagmittag auf den mutmaßlichen Datendiebstahl hin. Die Kirche hat seitdem externen Zugriff auf ihre Systeme gesperrt, ihre Server-Passwörter geändert und begonnen, Mitglieder zu benachrichtigen. Der mutmaßliche Cyberangriff auf die Yoido-Kirche wurde von der Korea Times gemeldet.

Daten auf ausländischem Server gefunden

Das Cybersecurity-Unternehmen Oasis Security entdeckte die Daten auf einem ausländischen Server, der auch Angriffsprotokolle und Kontodetails enthielt, die mit der Yoido-Kirche und einer zweiten Megakirche in Seoul, der Sarang Church, in Verbindung stehen. Das Unternehmen stieß im September darauf, während es Internetadressen verfolgte, die mit mutmaßlichen Angriffen in Verbindung gebracht wurden, und legte seine Erkenntnisse in einem Blogbeitrag über Cyber-Eindringlinge in große religiöse Organisationen in Südkorea dar.

Die Beute bei der Sarang Church ist kleiner: rund 89.000 Mitgliederdatensätze und 286 Mitarbeiterdatensätze, einschließlich der des leitenden Pastors. Den Protokollen zufolge wurden die Daten im August gestohlen; die Kirche hat einen Notfallstab eingerichtet und den Vorfall den Behörden gemeldet.

Hinweise auf KI-Sub-Agenten

Oasis zufolge zeigen die Angriffsaufzeichnungen Aktivitäten von KI-Sub-Agenten – Hilfsprogrammen, die ein KI-Modell startet, um Teilaufgaben zu bearbeiten – sowie lange Angriffsberichte, maschinell geschrieben wirken. Die Kirchen arbeiten noch daran, wie die Eindringlinge Zugang erlangten, und die genaue Rolle der KI bleibt unklar.

Parallele Ermittlungen zu Bankhacks

Der Kirchenvorfall kam ans Licht, während Südkorea mutmaßliche KI-gestützte Angriffe auf Geschäftsbanken, darunter die Shinhan Bank, untersucht. Präsident Lee Jae Myung bestätigte am Dienstag, dass KI dem Vernehmen nach bei den jüngsten Bankangriffen eingesetzt wurde. Durch den Angriff auf die Shinhan Bank wurden laut lokalen Nachrichtenberichten Namen, Telefonnummern, Jahreseinkommen und Kreditlimits von rund 25.000 Kunden offengelegt, und die Finanzaufsicht leitete eine sofortige Vor-Ort-Prüfung ein.

Laufende Reaktion

Die Yoido Full Gospel Church kündigte an, ihre Firewall – den Filter, der unerwünschten Datenverkehr in ein Netzwerk blockiert – zu ersetzen und Sicherheitsunternehmen hinzuzuziehen, um weitere Schwachstellen aufzuspüren, während sie die 850.000 Mitglieder benachrichtigt, deren Daten möglicherweise betroffen sind. Der Austausch der Firewall, die Überprüfung durch die Sicherheitsunternehmen sowie weitere Erkenntnisse von Oasis Security und KISA sind die wichtigsten Meilensteine, während die Ermittlungen zu den Kirchenangriffen und Bankhacks andauern.