駭客疑利用AI代理攻擊首爾大型教會資料庫,85萬名會員資料外洩
重點速覽
- •汝矣島純福音教會85萬名會員的個人資料疑遭外洩,包括姓名、出生日期,以及住民登記號碼、電話號碼與地址的變更紀錄。
- •Oasis Security在被竊資料所在的海外伺服器上,也發現攻擊日誌及與愛的教會相關的帳戶資訊,該教會約89,000筆會員紀錄及286筆員工紀錄於8月遭竊。
- •Oasis審閱的攻擊紀錄顯示出符合AI子代理與機器撰寫報告的活動跡象,惟AI在入侵事件中的確切角色仍不明朗。
- •總統李在明證實,據信南韓近期商業銀行遭駭事件有使用AI,包括新韓銀行外洩約25,000名客戶資料的事件。
- •汝矣島純福音教會計畫更換防火牆並聘請網路安全公司尋找其他弱點,同時持續通知受影響的會員。

曾獲金氏世界紀錄認證為全球最大會眾的首爾汝矣島純福音教會於週三表示,85萬名會員的個人資料疑遭外洩,包括姓名、出生日期,以及會員對其身分證字號、電話號碼與地址所作變更的紀錄。
教會的初步審查得出上述發現,並在聲明中詳細說明:「該檔案包含2,629筆住民登記號碼變更、3,964筆電話號碼變更,以及7,202筆地址變更。」住民登記號碼是南韓終身使用的國民身分識別號碼,因此將其與會員聯絡資訊及變更紀錄一同儲存的檔案格外敏感。
南韓的網路安全機構韓國網際網路暨安全院(KISA)於週二下午向教會通報這起疑似外洩事件。教會隨後封鎖外部對其系統的存取、更換伺服器密碼,並開始通知會員。此次汝矣島教會的疑似網路攻擊由《韓國時報》報導。
資料在海外伺服器上被發現
網路安全公司Oasis Security發現該批資料存放於一台海外伺服器上,該伺服器同時儲存有與汝矣島教會及首爾另一間大型教會愛的教會相關的攻擊日誌與帳戶資訊。該公司於9月追蹤與疑似攻擊相關的網路位址時偶然發現,並在其部落格文章中詳述針對南韓主要宗教組織的網路入侵分析結果。
愛的教會的失竊規模較小:約89,000筆會員紀錄及286筆員工紀錄,包括主任牧師的紀錄。日誌顯示資料於8月被竊,教會已成立緊急應變小組並向主管機關通報此事件。
AI子代理的跡象
Oasis表示,攻擊紀錄顯示有AI子代理的活動——即AI模型啟動以處理個別工作區塊的輔助程式——以及看似由機器撰寫的長篇攻擊報告。兩間教會仍在釐清入侵者的進入途徑,AI的確切角色仍不明朗。
銀行遭駭調查同步進行
教會外洩事件浮上檯面之際,南韓正調查包括新韓銀行在內的商業銀行疑似遭AI協助的駭客攻擊。總統李在明於週二證實,據信近期的銀行遭駭事件有使用AI。據當地新聞報導,新韓銀行的外洩事件曝光約25,000名客戶的姓名、電話號碼、年收入與借款額度,金融監管機關已展開緊急現場檢查。
後續應對
汝矣島純福音教會表示,計更換其防火牆——即阻擋不需要流量進入網路的過濾機制——並聘請網路安全公司尋找其他弱點,同時持續通知可能受影響的85萬名會員。防火牆更換、網路安全公司的審查,以及Oasis Security與KISA的進一步發現,是教會外洩與銀行遭駭調查仍在進行之際值得關注的後續里程碑。