Yoido Full Gospel Church, seulski megakościół niegdyś uznawany przez Guinnessa za największą wspólnotę religijną świata, poinformował w środę, że mogły zostać przejęte dane osobowe dotyczące 850 000 członków, w tym imiona i nazwiska, daty urodzenia oraz dziennik zmian dokonanych przez członków w numerach identyfikacyjnych, numerach telefonów i adresach.

Wstępny przegląd przeprowadzony przez kościół przyniósł te ustalenia, które szczegółowo opisano w oświadczeniu: „Plik zawierał 2 629 zmian numerów rejestracji rezydenta, 3 964 zmiany numerów telefonów i 7 202 zmiany adresów”. Numery rejestracji rezydenta pełnią w Korei Południowej funkcję dożywotnich krajowych numerów identyfikacyjnych, co sprawia, że pliki łączące je z danymi kontaktowymi członków i historią zmian są wyjątkowo wrażliwe.

Koreańska agencja bezpieczeństwa internetowego, Korea Internet & Security Agency (KISA), zasygnalizowała kościołowi podejrzewane naruszenie we wtorek po południu. Od tego czasu kościół zablokował dostęp z zewnątrz do swoich systemów, zmienił hasła serwerowe i rozpoczął powiadamianie członków. O podejrzewanym cyberataku na Yoido poinformował Korea Times.

Dane odnalezione na zagranicznym serwerze

Firma cyberbezpieczeństwa Oasis Security odkryła dane na zagranicznym serwerze, który zawierał także dzienniki ataków i dane kont powiązane z Yoido oraz z drugim seulskim megakościołem, Sarang Church. Firma natrafiła na nie we wrześniu, śledząc adresy internetowe związane z podejrzewanymi atakami, i przedstawiła swoje ustalenia we wpisie na blogu analizującym cyberintruzje wymierzone w duże organizacje religijne w Korei Południowej.

Łup z Sarang jest mniejszy: około 89 000 rekordów członków i 286 rekordów pracowników, w tym starszego pastora. Z dzienników wynika, że dane zostały skradzione w sierpniu, a kościół utworzył zespół ds. stanów wyjątkowych i zgłosił incydent władzom.

Ślady podagentów AI

Oasis poinformował, że zapisy ataków wykazują aktywność podagentów AI — programów pomocniczych uruchamianych przez model AI w celu obsługi oddzielnych fragmentów zadania — wraz z długimi raportami z ataków wyglądającymi na napisane maszynowo. Kościoły wciąż ustalają, jakuzi się włamali, a dokładna rola AI pozostaje niejasna.

Równoległe śledztwo w sprawie włamań do banków

Naruszenie bezpieczeństwa w kościele wyszło na jaw, gdy Korea Południowa bada podejrzewane włamania wspomagane AI w bankach komercyjnych, w tym w Shinhan Bank. Prezydent Lee Jae Myung potwierdził we wtorek, że według ustaleń AI zostało wykorzystane w ostatnich włamaniach do banków. Włamanie do Shinhana ujawniło imiona i nazwiska, numery telefonów, roczne dochody oraz limity pożyczkowe około 25 000 klientów, według lokalnych doniesień prasowych, a regulator finansowy wszczął doraźną kontrolę na miejscu.

Trwająca reakcja

Yoido Full Gospel Church oświadczył, że planuje wymienić swoją zaporę sieciową — filtr blokujący niepożądany ruch wchodzący do sieci — oraz zaangażować firmy zajmujące się bezpieczeństwem do poszukiwania innych słabych punktów, jednocześnie powiadamiając 850 000 członków, których dane mogły zostać objęte naruszeniem. Wymiana zapory, przegląd przeprowadzany przez firmy bezpieczeństwa oraz kolejne ustalenia Oasis Security i KISA to kamienie milowe, na które warto zwracać uwagę, ponieważ dochodzenia w sprawie naruszeń w kościołach i włamań do banków trwają nadal.