Gereja Yoido Full Gospel di Seoul, yang pernah diakui Guinness sebagai jemaat terbesar di dunia, mengumumkan pada Rabu bahwa data pribadi milik 850.000 anggotanya diduga telah dicuri. Peninjauan awal gereja menemukan nama dan tanggal lahir, serta catatan perubahan yang dilakukan anggota pada datanya, termasuk 2.629 perubahan nomor registrasi penduduk, 3.964 perubahan nomor telepon, dan 7.202 perubahan alamat.
Badan keamanan internet Korea Selatan, KISA, memberi tahu gereja tentang dugaan pelanggaran tersebut pada Selasa sore. Gereja sejak itu memblokir akses luar ke sistemnya, mengganti kata sandi server, dan mulai memberi tahu para anggota.
Perusahaan keamanan siber Oasis Security menemukan data tersebut di sebuah server luar negeri yang juga menyimpan log serangan dan detail akun yang terkait dengan Yoido dan gereja megachurch kedua di Seoul, Sarang Church. Perusahaan itu menemukannya pada September saat melacak alamat internet yang diduga terkait serangan.
Data Sarang lebih kecil: sekitar 89.000 catatan anggota dan 286 catatan karyawan, termasuk pendeta senior. Log menunjukkan data dicuri pada Agustus, dan gereja tersebut telah membentuk gugus tugas darurat serta melaporkan insiden itu ke pihak berwenang.
Oasis menyatakan catatan serangan menunjukkan aktivitas sub-agen AI, yakni program pembantu yang diluncurkan model AI untuk menangani bagian pekerjaan yang berbeda, disertai laporan serangan panjang yang tampak ditulis mesin. Gereja-gereja masih menyelidiki bagaimana penyusup masuk, dan peran AI masih belum jelas.
Presiden Lee Jae Myung mengonfirmasi pada Selasa bahwa AI diduga digunakan dalam peretasan terbaru terhadap bank komersial Korea Selatan. Pelanggaran di Shinhan Bank mengekspos nama, nomor telepon, pendapatan tahunan, dan batas pinjaman sekitar 25.000 nasabah, dan regulator keuangan membuka inspeksi darurat di lokasi.
Yoido Full Gospel Church berencana mengganti firewall-nya, yaitu filter yang memblokir lalu lintas tidak diinginkan ke jaringan, dan menghadirkan perusahaan keamanan untuk mencari kelemahan lain sembari memberi tahu 850.000 anggota yang datanya mungkin terdampak.
Sumber: https://decrypt.co/380339/hackers-ai-agents-megachurch-database