かつてギネス世界記録に世界最大の教会として認定されたソウルのメガチャーチ、汝矣島純福音教会は水曜日、85万人分の会員に関連する個人情報が流出した可能性があると発表しました。流出の疑いがあるのは、氏名、生年月日、そして会員がID番号、電話番号、住所に行った変更の記録です。

教会の初期調査で判明した内容は、声明の中で詳しく説明されました。「ファイルには住民登録番号の変更2,629件、電話番号の変更3,964件、住所の変更7,202件が含まれていました」。住民登録番号は韓国における生涯有効な国民識別番号として機能しており、これに会員の連絡先情報や変更履歴が組み合わされたファイルは、とりわけ機密性が高いと言えます。

韓国のインターネット安全保障機関である韓国インターネット振興院(KISA)は火曜日午後、教会に侵害の疑いを通知しました。教会はその後、システムへの外部アクセスを遮断し、サーバーのパスワードを変更し、会員への通知を開始しています。汝矣島教会でのサイバー攻撃の疑いについては、 Korea Timesが報道しています。

海外サーバーで発見されたデータ

サイバーセキュリティ企業のOasis Securityは、汝矣島教会と2つ目のソウルのメガチャーチであるサラン教会に関連する攻撃ログやアカウント情報が保存されていた海外サーバー上で、当該データを発見しました。同社は9月、攻撃の疑いに関連するインターネットアドレスを追跡する中でこれを突き止め、韓国の主要宗教団体を標的としたサイバー侵入を分析したブログ記事で調査結果を公表しています。

サラン教会の被害はより小規模で、約8万9,000件の会員記録と286件の職員記録(主任牧師のものを含む)が流出しました。ログによると、データは8月に盗まれたとみられ、教会は緊急タスクフォースを設置し、当局に事案を報告しています。

AIサブエージェントの兆候

Oasis Securityによると、攻撃記録にはAIサブエージェント(AIモデルが仕事の分割された部分を処理するために起動する補助プログラム)の活動が示されており、機械的に作成されたとみられる長文の攻撃レポート含まれていました。両教会は侵入経路をまだ特定できておらず、AIの正確な役割は不明のままです。

並行して進む銀行ハッキングの調査

教会の情報流出が明らかになったのは、新韓銀行を含む韓国の商業銀行に対するAI支援ハッキングの疑いを韓国が調査している最中のことです。李在明大統領は火曜日、最近の銀行ハッキングにAIが使用されたとみられることを確認しました。地元報道によると、新韓銀行の侵害では約2万5,000人の顧客の氏名、電話番号、年収、借入限度額が流出し、金融当局は緊急の現地検査に乗り出しています。

続く対応

汝矣島純福音教会は、ネットワークへの不要なトラフィックを遮断するフィルターであるファイアウォールを交換し、セキュリティ企業に委託して他の脆弱性を調査するとともに、情報が流出した可能性のある85万人の会員への通知を続けています。ファイアウォールの交換、セキュリティ企業による調査、そしてOasis SecurityとKISAによる追加の調査結果が、教会の情報流出と銀行ハッキングの両方の調査が進行中である中で注目すべきポイントとなります。