Em resumo
- A Igreja do Evangelho Pleno de Yoido, em Seul, disse na quarta-feira que dados ligados a 850.000 membros podem ter sido comprometidos, incluindo nomes, datas de nascimento e um registro de alterações em números de identidade, números de telefone e endereços.
- A empresa de segurança Oasis Security encontrou os dados em um servidor no exterior, juntamente com registros de ataques que faziam referência a subagentes de IA e pareciam gerados por máquina, embora o papel exato da IA não esteja claro.
- A Igreja Sarang, uma segunda megigreja de Seul, teria perdido registros de cerca de 89.000 membros e 286 funcionários, enquanto a Coreia do Sul também investiga suspeitas de ataques cibernéticos assistidos por IA em bancos, incluindo o Shinhan.
A Igreja do Evangelho Pleno de Yoido, a megigreja de Seul que o Guinness uma vez reconheceu como a maior congregação do mundo, disse na quarta-feira que dados pessoais ligados a 850.000 membros podem ter sido roubados.
A revisão inicial da igreja encontrou nomes e datas de nascimento, além de um registro de alterações que os membros haviam feito em seus registros. "O arquivo continha 2.629 alterações em números de registro de residente, 3.964 alterações em números de telefone e 7.202 alterações em endereços", disse a igreja em um comunicado.
A agência de segurança de internet da Coreia do Sul, a KISA, sinalizou a suspeita de violação à igreja na tarde de terça-feira. A igreja desde então bloqueou o acesso externo aos seus sistemas, alterou as senhas de seus servidores e começou a notificar os membros.
A Oasis Security, uma empresa de cibersegurança, encontrou os dados em um servidor no exterior que também continha registros de ataques e detalhes de contas vinculados à Yoido e a uma segunda megachurch de Seul, a Sarang Church. A empresa os encontrou em setembro enquanto rastreava endereços de internet ligados a suspeitas de ataques.
O volume da Sarang é menor: cerca de 89.000 registros de membros e 286 registros de funcionários, incluindo o do pastor sênior. Os registros sugerem que os dados foram roubados em agosto, e a igreja formou uma força-tarefa de emergência e relatou o incidente às autoridades.
BitcoinBTC · USD
$83,457−0.17%
30 de set2 de out4 de out6 de out7 de out
$86,8 mil$85,5 mil$84,3 mil$83,0 mil
Máx. 24hMáx.$85,659
Mín. 24hMín.$82,823
VolVol$1,7 bi
Projeções de mercadoProbabilidades por Myriad
→Comprar Bitcoin com USDT
Desenvolvido por Jupiter
A Oasis disse que os registros do ataque mostram atividade de subagentes de IA, ou seja, programas auxiliares que um modelo de IA lança para lidar com partes separadas de uma tarefa, juntamente com longos relatórios de ataque que parecem escritos por máquina. As igrejas ainda estão tentando descobrir como os invasores entraram, e o papel da IA permanece incerto.
O presidente Lee Jae Myung confirmou nesta terça-feira que acredita-se que a IA tenha sido usada em recentes ataques hackers a bancos comerciais sul-coreanos. A violação do Shinhan Bank expôs nomes, números de telefone, renda anual e limites de empréstimo de cerca de 25.000 clientes, de acordo com reportagens da imprensa local, e o regulador financeiro abriu uma inspeção emergencial no local.
A Igreja do Evangelho Pleno de Yoido disse que planeja substituir seu firewall, o filtro que bloqueia tráfego indesejado em uma rede, e contratar empresas de segurança para procurar outras vulnerabilidades, enquanto notifica os 850.000 membros cujos dados podem ter sido afetados.
