简讯
- 首尔汝矣岛国纯福音教会周三表示，与85万名成员相关的数据可能已遭泄露，包括姓名、出生日期，以及身份证号、电话号码和住址变更记录。
- 安全公司Oasis Security称，其在一台海外服务器上发现了这些数据，旁边还有提到AI子代理的攻击日志，且日志看起来像是机器生成，但AI究竟扮演了什么角色仍不明确。
- 据报道，首尔另一家大型教会爱的教会也丢失了约8.9万名成员和286名员工的记录。与此同时，韩国也在调查包括新韩银行在内、疑似由AI辅助实施的黑客攻击。
首尔汝矣岛国纯福音教会曾被吉尼斯认定为全球会众规模最大的教会。该教会周三表示，与85万名成员相关的个人数据可能已被窃取。
教会初步审查发现，泄露信息包括姓名、出生日期，以及成员对个人记录所做变更的日志。教会在声明中表示：“该文件包含2629条居民登记号码变更记录、3964条电话号码变更记录和7202条住址变更记录。”
韩国互联网安全机构KISA于周二下午向教会通报了这起疑似数据泄露事件。此后，教会已阻止外部访问其系统，更改服务器密码，并开始通知成员。
网络安全公司Oasis Security表示，其在一台海外服务器上发现了这些数据。该服务器还存有与汝矣岛国纯福音教会以及首尔另一家大型教会爱的教会相关的攻击日志和账户详情。该公司称，其是在9月追踪与疑似攻击有关的互联网地址时发现这些内容的。
爱的教会此次失窃的数据规模较小：约8.9万条成员记录和286条员工记录，其中包括主任牧师的信息。日志显示，数据是在8月被窃取的。该教会已成立紧急工作组，并已向有关部门报告此事。
Oasis表示，攻击记录显示存在AI子代理活动。所谓AI子代理，是指AI模型为处理任务中不同部分而启动的辅助程序。记录中还包含看起来像由机器撰写的长篇攻击报告。不过，两家教会仍在调查入侵者是如何进入系统的，AI在其中所起的作用也仍不清楚。
韩国总统李在明周二证实，近期针对韩国商业银行的黑客攻击被认为使用了AI。根据当地媒体报道，新韩银行的数据泄露事件暴露了约2.5万名客户的姓名、电话号码、年收入和借款额度，金融监管机构已展开紧急现场检查。
汝矣岛国纯福音教会表示，在通知可能受影响的85万名成员的同时，计划更换防火墙——即用于阻止不必要网络流量进入系统的过滤机制——并引入安全公司排查其他潜在漏洞。
