L'Église du Plein Évangile de Yoido, la mégaéglise de Séoul autrefois reconnue par le Guinness comme la plus grande congrégation au monde, a déclaré mercredi que les données personnelles de 850 000 membres pourraient avoir été compromises, notamment des noms, des dates de naissance et un journal des modifications apportées par les membres à leurs numéros d'identification, numéros de téléphone et adresses.

L'examen initial mené par l'église a produit ces constats, détaillés dans un communiqué : « Le fichier contenait 2 629 modifications de numéros d'enregistrement de résident, 3 964 modifications de numéros de téléphone et 7 202 modifications d'adresses. » Les numéros d'enregistrement de résident servent de numéros d'identification nationale à vie en Corée du Sud, ce qui rend les fichiers les associant aux coordonnées des membres et à leur historique de modifications particulièrement sensibles.

L'agence coréenne de sécurité internet, la Korea Internet & Security Agency (KISA), a signalé la fuite suspectée à l'église mardi après-midi. L'église a depuis bloqué les accès extérieurs à ses systèmes, changé les mots de passe de ses serveurs et commencé à notifier les membres. La cyberattaque suspectée visant Yoido a été rapportée par le Korea Times.

Données découvertes sur un serveur à l'étranger

Oasis Security, une société de cybersécurité, a découvert les données sur un serveur à l'étranger qui contenait également des journaux d'attaque et des détails de comptes liés à Yoido et à une seconde mégaéglise de Séoul, l'église Sarang. La société l'a trouvée en septembre en traçant des adresses internet liées à des attaques présumées, et a présenté ses conclusions dans un article de blog analysant les intrusions cybernétiques visant de grandes organisations religieuses en Corée du Sud.

Le butin de Sarang est moindre : environ 89 000 enregistrements de membres et 286 enregistrements d'employés, dont celui du pasteur principal. Les journaux suggèrent que les données ont été volées en août, et l'église a formé une cellule de crise d'urgence et signalé l'incident aux autorités.

Signes de sous-agents d'IA

Oasis a indiqué que les enregistrements d'attaque montrent l'activité de sous-agents d'IA — des programmes auxiliaires qu'un modèle d'IA lance pour traiter des portions distinctes d'une tâche — ainsi que de longs rapports d'attaque d'apparence rédigée par une machine. Les églises déterminent encore comment les intrus sont entrés, et le rôle exact de l'IA reste flou.

Enquête parallèle sur des piratages de banques

La fuite touchant l'église est survenue alors que la Corée du Sud enquête sur des piratages présumés assistés par IA visant des banques commerciales, dont la Shinhan Bank. Le président Lee Jae Myung aé mardi que l'IA aurait été utilisée lors des récents piratages de banques. La fuite de la Shinhan a exposé les noms, numéros de téléphone, revenus annuels et limites d'emprunt d'environ 25 000 clients, selon les médias locaux, et le régulateur financier a ouvert une inspection d'urgence sur place.

Une réponse en cours

L'Église du Plein Évangile de Yoido a déclaré qu'elle prévoit de remplacer son pare-feu — le filtre qui bloque le trafic indésirable entrant dans un réseau — et de faire appel à des sociétés de sécurité pour rechercher d'autres failles, tout en notifiant les 850 000 membres dont les données pourraient être concernées. Le remplacement du pare-feu, l'examen des sociétés de sécurité et les prochaines conclusions d'Oasis Security et de la KISA sont les étapes à surveiller alors que les enquêtes sur les fuites touchant les églises et les piratages de banques se poursuivent.