黑客疑用AI智能体入侵首尔 mega 教堂数据库,85万名成员信息遭泄露
要点速览
- •汝矣岛纯福音教会约85万名成员的个人数据可能遭泄露,涉及姓名、出生日期以及居民身份证号码、电话号码和地址的变更记录。
- •Oasis Security在境外服务器上发现了被盗数据,该服务器还存有与爱教会相关的攻击日志和账户信息,爱教会约89,000条成员记录和286条员工记录于8月被盗。
- •Oasis审查的攻击记录显示存在符合AI子智能体特征的活动和看似机器撰写的报告,但AI在入侵中的确切作用尚不清楚。
- •韩国总统李在明证实,据信韩国近期商业银行攻击中使用了AI,其中包括暴露约25,000名客户数据的新韩银行泄露事件。
- •汝矣岛纯福音教会计划更换防火墙并引入安全公司排查更多漏洞,同时继续通知受影响成员。

首尔汝矣岛纯福音教会——曾被吉尼斯世界纪录认定为全球最大教会——周三表示,约85万名成员的个人数据可能遭泄露,涉及姓名、出生日期,以及成员对其身份证号码、电话号码和地址所做变更的记录。
教会的初步审查得出了上述结果,并在声明中详述:"该文件包含2,629条居民身份证号码变更记录、3,964条电话号码变更记录和7,202条地址变更记录。"居民身份证号码是韩国终身使用的国民身份识别号码,因此将此类号码与成员联系方式及变更记录一同存储的文件尤为敏感。
韩国互联网安全机构——韩国互联网振兴院(KISA)于周二下午向教会通报了这一疑似泄露事件。教会随后屏蔽了其系统的外部访问,更改了服务器密码,并开始通知成员。汝矣岛教会的疑似网络攻击事件由《韩国时报》报道。
境外服务器上发现数据
网络安全公司Oasis Security在一台境外服务器上发现了这些数据,该服务器上还存有与汝矣岛教会及首尔另一家大型教会——爱教会相关的攻击日志和账户信息。该公司于9月在追踪与疑似攻击相关的互联网地址时发现此情况,并在一篇博客文章中详述了其针对韩国主要宗教机构网络入侵的分析发现。
爱教会的失窃规模较小:约89,000条成员记录和286条员工记录,其中包括主任牧师的记录。日志显示数据于8月被窃取,教会已成立紧急工作组并向当局报案。
AI子智能体的迹象
Oasis表示,攻击记录显示存在AI子智能体的活动——即AI模型启动以处理任务各部分的辅助程序——此外还有看似机器撰写的长篇攻击报告。两家教会仍在调查入侵者的进入途径,AI的确切作用尚不清楚。
银行攻击调查同步进行
教会泄露事件浮出水面的同时,韩国正在调查包括新韩银行在内的商业银行疑似AI辅助攻击事件。韩国总统李在明周二证实,据信近期的银行攻击中使用了AI。据当地新闻报道,新韩银行的泄露事件暴露了约25,000名客户的姓名、电话号码、年收入和借贷额度,金融监管机构已启动紧急现场检查。
应对措施仍在进行
汝矣岛纯福音教会表示,计划更换防火墙——即阻止不需要的流量进入网络的过滤器——并在通知可能受影响的85万名成员的同时,引入安全公司排查其他安全漏洞。防火墙更换、安全公司的审查以及Oasis Security和KISA的进一步发现,是教会泄露事件与银行攻击调查仍在进行中值得关注的关键进展。