W skrócie
- Yoido Full Gospel Church w Seulu poinformował w środę, że dane dotyczące 850 000 członków mogły zostać naruszone, w tym imiona i nazwiska, daty urodzenia oraz rejestr zmian numerów identyfikacyjnych, numerów telefonów i adresów.
- Firma zajmująca się bezpieczeństwem Oasis Security znalazła dane na zagranicznym serwerze wraz z dziennikami ataków, które odnosiły się do podagentów AI i wyglądały na wygenerowane maszynowo, choć dokładna rola AI jest niejasna.
- Sarang Church, drugi megakościół w Seulu, miał utracić dane dotyczące około 89 000 członków i 286 pracowników, podczas gdy Korea Południowa bada również podejrzane ataki hakerskie wspomagane przez AI na banki, w tym Shinhan.
Yoido Full Gospel Church, megakościół w Seulu, który Guinness uznał niegdyś za największą kongregację na świecie, poinformował w środę, że dane osobowe dotyczące 850 000 członków mogły zostać skradzione.
Wstępna analiza kościoła wykazała imiona i nazwiska oraz daty urodzenia, a także rejestr zmian, których członkowie dokonali w swoich danych. „Plik zawierał 2629 zmian numerów rejestracyjnych mieszkańców, 3964 zmiany numerów telefonów i 7202 zmiany adresów” – podał kościół w oświadczeniu.
Południowokoreańska agencja bezpieczeństwa internetowego, KISA, zgłosiła podejrzenie naruszenia bezpieczeństwa kościołowi we wtorek po południu. Kościół od tego czasu zablokował zewnętrzny dostęp do swoich systemów, zmienił hasła serwerów i rozpoczął powiadamianie członków.
Oasis Security, firma zajmująca się cyberbezpieczeństwem, znalazła dane na zagranicznym serwerze, który zawierał również dzienniki ataków i szczegóły kont powiązanych z Yoido oraz drugim megakościołem w Seulu, Sarang Church. Firma natrafiła na nie we wrześniu podczas śledzenia adresów internetowych powiązanych z podejrzanymi atakami.
Łup Sarang jest mniejszy: około 89 000 rekordów członków i 286 rekordów pracowników, w tym starszego pastora. Dzienniki sugerują, że dane zostały skradzione w sierpniu, a kościół utworzył zespół kryzysowy i zgłosił incydent władzom.
BitcoinBTC · USD
$83,457−0.17%
30 wrz2 paź4 paź6 paź7 paź
$86.8k$85.5k$84.3k$83.0k
Maks. 24hMaks.$85,659
Min. 24hMin.$82,823
Wol.Wol.$1.7B
Prognozy rynkoweKursy według Myriad
→Kup Bitcoin za USDT
Obsługiwane przez Jupiter
Oasis powiedział, że zapisy ataków pokazują aktywność podagentów AI, czyli programów pomocniczych, które model AI uruchamia, aby obsłużyć oddzielne fragmenty zadania, wraz z długimi raportami z ataków, które wyglądają na napisane maszynowo. Kościoły wciąż ustalają, w jaki sposób intruzi się dostali, a rola AI pozostaje niejasna.
Prezydent Lee Jae Myung potwierdził we wtorek, że uważa się, iż AI zostało wykorzystane w niedawnych atakach hakerskich na południowokoreańskie banki komercyjne. W wyniku naruszenia bezpieczeństwa w Shinhan Bank ujawniono nazwiska, numery telefonów, roczne dochody i limity pożyczkowe około 25 000 klientów, zgodnie z lokalnymi doniesieniami prasowymi, a regulator finansowy rozpoczął pilną kontrolę na miejscu.
Kościół Yoido Full Gospel Church poinformował, że planuje wymienić swoją zaporę sieciową, filtr blokujący niechciany ruch do sieci, oraz zatrudnić firmy zajmujące się bezpieczeństwem, aby wyszukały inne słabości, jednocześnie powiadamiając 850 000 członków, których dane mogą być zagrożone.
