La Iglesia del Evangelio Completo Yoido, la megaiglesia de Seúl que Guinness llegó a reconocer como la congregación más grande del mundo, informó el miércoles que los datos personales de 850,000 miembros podrían haber sido comprometidos, incluidos nombres, fechas de nacimiento y un registro de los cambios que los miembros habían realizado en sus números de identificación, teléfonos y direcciones.

La revisión inicial de la iglesia produjo los hallazgos, que detalló en un comunicado: "El archivo contenía 2,629 cambios en los números de registro de residente, 3,964 cambios en los números de teléfono y 7,202 cambios en las direcciones". Los números de registro de residente funcionan como los números de identificación nacional vitalicios de Corea del Sur, lo que hace que los archivos que los combinan con los datos de contacto de los miembros y sus historiales de cambios sean especialmente sensibles.

La agencia de seguridad de internet de Corea del Sur, la Agencia de Internet y Seguridad de Corea (KISA), alertó a la iglesia sobre la presunta filtración el martes por la tarde. Desde entonces, la iglesia ha bloqueado el acceso externo a sus sistemas, cambiado las contraseñas de sus servidores y comenzado a notificar a los miembros. El presunto ciberataque contra Yoido fue reportado por Korea Times.

Datos encontrados en un servidor en el extranjero

Oasis Security, una empresa de ciberseguridad, descubrió los datos en un servidor en el extranjero que también contenía registros de ataque y detalles de cuentas vinculados a Yoido y a una segunda megaiglesia de Seúl, la Iglesia Sarang. La empresa los encontró en septiembre mientras rastreaba direcciones de internet asociadas a ataques sospechosos, y presentó sus hallazgos en una entrada de blog que analiza las intrusiones cibernéticas dirigidas a organizaciones religiosas importantes en Corea del Sur.

El botín de Sarang es menor: unos 89,000 registros de miembros y 286 registros de empleados, incluido el del pastor principal. Los registros sugieren que los datos fueron robados en agosto, y la iglesia ha formado un grupo de trabajo de emergencia y reportó el incidente a las autoridades.

Señales de subagentes de IA

Oasis señaló que los registros de ataque muestran actividad de subagentes de IA —programas de apoyo que un modelo de IA lanza para manejar partes separadas de una tarea— junto con extensos informes de ataque que parecen escritos por una máquina. Las iglesias aún están determinando cómo entraron los intrusos, y el papel exacto de la IA sigue sin estar claro.

Investigación paralela de hackeos a bancos

La filtración en la iglesia salió a la luz mientras Corea del Sur investiga presuntos hackeos asistidos por IA en bancos comerciales, incluido Shinhan Bank. El presidente Lee Jae Myung confirmó el martes que se cree que la IA fue utilizada en los recientes hackeos a bancos. La filtración de Shinhan expuso nombres, números de teléfono, ingresos anuales y límites de endeudamiento de unos 25,000 clientes, según informes de medios locales, y el regulador financiero abrió una inspección presencial de emergencia.

Respuesta en curso

La Iglesia del Evangelio Completo Yoido dijo que planea reemplazar su firewall —el filtro que bloquea el tráfico no deseado hacia una red— y contratar empresas de seguridad para buscar otras debilidades mientras notifica a los ,000 miembros cuyos datos podrían estar afectados. El reemplazo del firewall, la revisión de las empresas de seguridad y los próximos hallazgos de Oasis Security y KISA son los hitos a seguir mientras las investigaciones sobre las filtraciones en las iglesias y los hackeos a los bancos continúan en curso.