En resumen
- La Iglesia del Evangelio Completo de Yoido en Seúl dijo el miércoles que los datos relacionados con 850.000 miembros pueden haber sido comprometidos, incluidos nombres, fechas de nacimiento y un registro de cambios en números de identificación, números de teléfono y direcciones.
- La firma de seguridad Oasis Security encontró los datos en un servidor en el extranjero junto con registros de ataques que hacían referencia a subagentes de IA y parecían generados por máquina, aunque el papel exacto de la IA no está claro.
- La Iglesia Sarang, una segunda megachurch de Seúl, supuestamente perdió registros de aproximadamente 89.000 miembros y 286 empleados, mientras Corea del Sur también investiga presuntos hackeos asistidos por IA en bancos, incluido Shinhan.
La Iglesia del Evangelio Completo de Yoido, la megachurch de Seúl que Guinness reconoció una vez como la congregación más grande del mundo, dijo el miércoles que los datos personales relacionados con 850.000 miembros pueden haber sido robados.
La revisión inicial de la iglesia encontró nombres y fechas de nacimiento, además de un registro de cambios que los miembros habían hecho en sus registros. "El archivo contenía 2.629 cambios en números de registro de residentes, 3.964 cambios en números de teléfono y 7.202 cambios en direcciones", dijo la iglesia en un comunicado.
La agencia de seguridad de internet de Corea del Sur, KISA, alertó a la iglesia sobre la sospecha de brecha el martes por la tarde. Desde entonces, la iglesia ha bloqueado el acceso externo a sus sistemas, ha cambiado las contraseñas de sus servidores y ha comenzado a notificar a sus miembros.
Oasis Security, una empresa de ciberseguridad, encontró los datos en un servidor en el extranjero que también contenía registros de ataques y detalles de cuentas vinculados a Yoido y a una segunda megachurch de Seúl, Sarang Church. La empresa los encontró en septiembre mientras rastreaba direcciones de internet vinculadas a presuntos ataques.
El botín de Sarang es menor: alrededor de 89.000 registros de miembros y 286 registros de empleados, incluido el del pastor principal. Los registros sugieren que los datos fueron robados en agosto, y la iglesia ha formado un equipo de trabajo de emergencia y ha reportado el incidente a las autoridades.
BitcoinBTC · USD
$83,457−0.17%
Sep 30Oct 2Oct 4Oct 6Oct 7
$86.8k$85.5k$84.3k$83.0k
24h HighHigh$85,659
24h LowLow$82,823
VolVol$1.7B
Market projectionsOdds by Myriad
→Buy Bitcoin with USDT
Powered by Jupiter
Oasis dijo que los registros del ataque muestran actividad de subagentes de IA, es decir, programas auxiliares que un modelo de IA lanza para manejar partes separadas de una tarea, junto con largos informes de ataque que parecen escritos por una máquina. Las iglesias todavía están averiguando cómo entraron los intrusos, y el papel de la IA sigue sin estar claro.
El presidente Lee Jae Myung confirmó el martes que se cree que la IA se ha utilizado en recientes ataques informáticos contra bancos comerciales surcoreanos. La brecha en Shinhan Bank expuso nombres, números de teléfono, ingresos anuales y límites de préstamo de aproximadamente 25.000 clientes, según informes de noticias locales, y el regulador financiero abrió una inspección de emergencia en el sitio.
La Iglesia del Evangelio Completo de Yoido dijo que planea reemplazar su cortafuegos, el filtro que bloquea el tráfico no deseado hacia una red, y traer empresas de seguridad para buscar otras vulnerabilidades mientras notifica a los 850.000 miembros cuyos datos pueden verse afectados.
