Yoido Full Gospel Church, de megakerk in Seoel die ooit door Guinness als grootste gemeente ter wereld werd erkend, meldde woensdag dat persoonsgegevens van 850.000 leden mogelijk zijn gecompromitteerd, waaronder namen, geboortedata en een logboek van wijzigingen die leden hadden aangebracht in hun ID-nummers, telefoonnummers en adressen.

De eerste beoordeling van de kerk leverde deze bevindingen op, die de kerk in een verklaring detailleerde: "Het bestand bevatte 2.629 wijzigingen van burgerservicenummers, 3.964 wijzigingen van telefoonnummers en 7.202 wijzigingen van adressen." Burgerservicenummers fungeren in Zuid-Korea als levenslange nationale identificatienummers, waardoor bestanden die deze nummers combineren met contactgegevens en wijzigingsgeschiedenissen van leden extra gevoelig zijn.

Het Zuid-Koreaanse internetsafety-agentschap, het Korea Internet & Security Agency (KISA), signaleerde het vermoedelijke lek woensdagmiddag bij de kerk. De kerk heeft sindsdien externe toegang tot haar systemen geblokkeerd, serverwachtwoorden gewijzigd en is begonnen leden te informeren. De vermoedelijke cyberaanval bij Yoido werd door de Korea Times gemeld.

Gegevens gevonden op overzeese server

Oasis Security, een cybersecuritybedrijf, ontdekte de gegevens op een overzeese server die ook aanvalslogboeken en accountgegevens bevatte die aan Yoido en een tweede Seoelse megakerk, Sarang Church, zijn gekoppeld. Het bedrijf stuitte er in september op bij het traceren van internetadressen die met vermoedelijke aanvallen verband hielden, en zette zijn bevindingen uiteen in een blogpost over cyberinbraken gericht op grote religieuze organisaties in Zuid-Korea.

De buit bij Sarang is kleiner: ongeveer 89.000 ledenadministraties en 286 personeelsdossiers, waaronder dat van de hoofdprediker. De logboeken wijzen erop dat de gegevens in augustus zijn gestolen, en de kerk heeft een noodtaskforce gevormd en het incident bij de autoriteiten gemeld.

Aanwijzingen voor AI-subagents

Oasis zei dat de aanvalsregistraties activiteit van AI-subagents laten zien — hulpprogramma's die een-model start om afzonderlijke delen van een taak uit te voeren — naast lange aanvalsrapporten die machinaal geschreven lijken. De kerken onderzoeken nog hoe de indringers binnenkwamen, en de exacte rol van AI blijft onduidelijk.

Parallel onderzoek naar bankhacks

Het kerklek kwam aan het licht terwijl Zuid-Korea vermoedelijke door AI ondersteunde aanvallen op commerciële banken, waaronder Shinhan Bank, onderzoekt. President Lee Jae Myung bevestigde dinsdag dat er naar wordt vermoed dat AI is gebruikt bij de recente bankhacks. Het lek bij Shinhan legde namen, telefoonnummers, jaarinkomens en kredietlimieten bloot van ongeveer 25.000 klanten, aldus lokale nieuwsberichten, en de financiële toezichthouder opende een spoedinspectie ter plaatse.

Lopende reactie

Yoido Full Gospel Church zei van plan te zijn zijn firewall te vervangen — het filter dat ongewenst verkeer naar een netwerk blokkeert — en securitybedrijven in te schakelen om naar andere zwakke plekken te zoeken, terwijl het de 850.000 leden van wie de gegevens mogelijk zijn getroffen informeert. De vervanging van de firewall, het onderzoek door de securitybedrijven en verdere bevindingen van Oasis Security en KISA zijn de mijlpalen om in de gaten te houden nu de onderzoeken naar de kerklekken en de bankhacks nog lopen.