Сеульская мегацерковь Ыыйдо Полного Евангелия, которую Книга рекордов Гиннесса когда-то признавала крупнейшей общиной в мире, сообщила в среду, что могли быть скомпрометированы персональные данные 850 000 прихожан, включая имена, даты рождения и историю изменений номеров удостоверений личности, телефонов и адресов, внесенных самими прихожанами.

Эти результаты дала первоначальная проверка церкви, которая изложила их в заявлении: «В файле содержится 2 629 изменений номеров resident registration, 3 964 изменения номеров телефонов и 7 202 изменения адресов». Номера resident registration служат в Южной Корее пожизненными национальными идентификаторами, что делает файлы, объединяющие их с контактными данными прихожан и историей изменений, особенно чувствительными.

Региональное агентство интернет-безопасности Южной Кореи — Корейское агентство интернета и безопасности (KISA) — сообщило церкви о предполагаемом взломе во вторник днем. С тех пор церковь заблокировала внешний доступ к своим системам, сменила пароли серверов и начала уведомлять прихожан. О предполагаемой кибератаке на Ыыйдо сообщила газета Korea Times.

Данные обнаружены на зарубежном сервере

Компания по кибербезопасности Oasis Security обнаружила данные на зарубежном сервере, где также хранились журналы атак и данные учетных записей, связанные с Ыыйдо и второй сеульской мегацерковью — церковью Саран. Компания наткнулась на них в сентябре, отслеживая IP-адреса, связанные с предполагаемыми атаками, и изложила свои выводы в посте в блоге, анализирующем кибервторжения в крупные религиозные организации Южной Кореи.

Добыча взломщиков в случае с Саран меньше: около 89 000 записей о прихожанах и 286 записей о сотрудниках, включая данные старшего пастора. Судя по журналам, данные были похищены в августе; церковь создала экстренную оперативную группу и сообщила об инциденте властям.

Признаки ИИ-субагентов

По словам Oasis, в записях об атаках видна активность ИИ-субагентов — вспомогательных программ, которые ИИ-модель запускает для выполнения отдельных частей задачи, — а также объемные отчеты об атаках, выглядящие написанными машиной. Церкви все еще выясняют, как злоумышленники проникли в системы, и точная роль ИИ остается неясной.

Параллельное расследование взломов банков

Утечка в церкви стала известна на фоне расследования Южной Кореей предполагаемых атак с использованием ИИ на коммерческие банки, включая Shinhan Bank. Президент Ли Чжэ Мён подтвердил во вторник, что, как считается, в недавних взломах банков использовался ИИ. По сообщениям местных новостных изданий, в результате взлома Shinhan были раскрыты имена, номера телефонов, годовой доход и лимиты кредитования около 25 000 клиентов, а финансовый регулятор начал внеплановую проверку на месте.

Продолжающаяся реакция

Церковь Ыыйдо Полного Евангелия сообщила, что планирует заменить межсетевой экран — фильтр, блокирующий нежелательный трафик в сеть, — и привлечь охранные компании для поиска других уязвимостей, пока продолжается уведомление 850 000 прихожан, чьи данные могли быть затронуты. Замена межсетевого экрана, проверка охранными компаниями и дальнейшие выводы Oasis Security и KISA — ключевые события, за которыми стоит следить, поскольку расследования взломов церквей и банков продолжаются.