Кибератаки на мегацеркви Южной Кореи: данные 850 000 прихожан могли быть скомпрометированы

Персональные данные сотен тысяч людей могли быть скомпрометированы после предполагаемых кибератак на две южнокорейские мегацеркви.

Сеульская церковь Йоидо Полное Евангелие и церковь Саранг заявили, что расследуют атаки, которые потенциально могут затронуть сотни тысяч прихожан. Компания по кибербезопасности Oasis Security сообщила, что обнаружила записи об атаках и информацию об аккаунтах на зарубежном сервере, содержащем данные, связанные с двумя церквями.

По словам компании, записи о предполагаемых атаках включали признаки того, что во время кибератак могли использоваться инструменты искусственного интеллекта (ИИ). Oasis Security указала на упоминания «субагентов» и обширные отчёты об атаках, которые, по-видимому, были сгенерированы автоматически.

Масштаб утечки

В среду церковь Йоидо Полное Евангелие заявила, что первоначальный анализ показал, что данные, связанные с 850 000 её членов, могли быть скомпрометированы. Церковь сообщила, что данные включают имена и даты рождения, а также меньшее количество записей, содержащих национальные идентификационные номера, адреса и номера телефонов.

Затронутые члены уведомляются церковью, которая также заявила, что заблокировала внешний доступ и сменила пароли своих серверов. Церковь сообщила, что о breach было сообщено властям.

Тем временем церковь Саранг объявила, что сформировала чрезвычайную рабочую группу после предполагаемого киберинцидента. Церковь сообщила, что о breach было сообщено властям и что она предпринимает дополнительные шаги, чтобы определить, что произошло, и предотвратить будущие инциденты.

Контекст: волна кибератак в Южной Корее

Предполагаемые кибервторжения произошли после недавних взломов, нацеленных на южнокорейские коммерческие банки, которые привели к утечке персональной информации клиентов. Президент Южной Кореи Ли Чжэ Мён заявил во вторник, что появились признаки использования ИИ в некоторых недавних взломах, связанных с банками.

Это вызывает серьёзную озабоченность, поскольку ИИ может сделать кибератаки более изощрёнными и трудными для обнаружения. Автоматизированные инструменты могут сканировать системы на предмет уязвимостей, генерировать фишинговые сообщения и даже адаптироваться к защитным мерам в реальном времени.

Почему церкви стали мишенью?

Мегацеркви в Южной Корее — это не просто религиозные учреждения. Они управляют огромными базами данных, включающими личную информацию членов, финансовые записи о пожертвованиях и другую конфиденциальную информацию. Для хакеров это ценная цель.

Кроме того, церкви могут не иметь таких же ресурсов для кибербезопасности, как банки или крупные корпорации. Это делает их уязвимыми для атак.

Церковь Йоидо Полное Евангелие — одна из крупнейших церквей в мире, насчитывающая сотни тысяч членов. Церковь Саранг также является одной из крупнейших мегацерквей Южной Кореи. Обе они привлекают внимание как внутри страны, так и за рубежом.

Церкви продолжают расследование, чтобы определить полный масштаб утечки и виновных. Власти Южной Кореи, вероятно, усилят меры кибербезопасности и введут новые правила для защиты персональных данных.

Для прихожан важно быть бдительными: следить за подозрительными сообщениями, проверять свои финансовые счета и менять пароли. Если их данные были скомпрометированы, они могут стать жертвами мошенничества или кражи личных данных.

Этот инцидент — напоминание о том, что кибербезопасность важна для всех организаций, независимо от их размера или миссии. И что ИИ, который может быть мощным инструментом для защиты, также может быть использован для атак.

Источники: Oasis Security, церковь Йоидо Полное Евангелие, церковь Саранг, Reuters, AFP, заявления президента Ли Чжэ Мёна.