简讯:
- 首尔汝矣岛纯福音教会周三表示,包括85万名会员在内的相关数据可能已被泄露,涉及姓名、出生日期,以及身份证号、电话号码和地址变更的日志。
- 安全公司Oasis Security在海外服务器上发现了这些数据,同时发现了提及AI子代理的攻击日志,且日志看似机器生成,但AI的具体作用尚不明确。
- 据报道,首尔另一座大型教会Sarang Church丢失了约8.9万名会员和286名员工的记录,韩国同时也正在调查包括新韩银行在内的银行的涉嫌AI辅助黑客攻击事件。

曾被吉尼斯世界纪录认定为全球最大会众的首尔汝矣岛纯福音教会周三表示,与85万名会员相关的个人数据可能已被盗取。

教会初步审查发现,文件中包含姓名、出生日期,以及会员对其记录所做变更的日志。“文件中记录了2,629次居民注册号码变更、3,964次电话号码变更和7,202次地址变更,”教会在声明中表示。

韩国互联网安全机构KISA于周二下午向教会发出了涉嫌泄露的警告。此后,教会已阻止其系统的外部访问,更改了服务器密码,并开始通知会员。

网络安全公司Oasis Security在海外服务器上发现了这些数据,该服务器上还存有与汝矣岛纯福音教会和首尔另一座大型教会Sarang Church相关的攻击日志及账户详情。该公司在今年9月追踪涉嫌攻击相关的互联网地址时发现了这些数据。

Sarang Church的损失规模较小:约8.9万条会员记录和286条员工记录(包括资深牧师的记录)。日志显示数据于8月被盗,该教会已成立紧急应对小组并向当局报告此事。

Oasis表示,攻击记录显示了AI子代理的活动,即AI模型启动以处理任务不同部分的辅助程序,以及看似机器撰写的长时间攻击报告。教会仍在调查入侵途径,AI的作用尚不清楚。

总统李在明周二确认,据悉AI被用于近期对韩国商业银行的黑客攻击。据当地新闻报道,新韩银行的泄露事件曝光了约2.5万名客户的姓名、电话号码、年收入和借款额度,金融监管机构已启动紧急现场检查。

汝矣岛纯福音教会表示,计划在通知受潜在影响的85万名会员的同时,更换其防火墙(即阻止不受欢迎流量进入网络的过滤器),并聘请安全公司寻找其他漏洞。