Cyberaanvallen op twee megakerken: gegevens van bijna een miljoen leden mogelijk gelekt
Twee grote kerken in Zuid-Korea zijn mogelijk slachtoffer geworden van een cyberaanval. Daarbij kunnen de persoonlijke gegevens van liefst 939.000 kerkgangers zijn buitgemaakt. Een van de getroffen kerken is de Yoido Full Gospel Church in Seoul, die bekendstaat als de grootste kerk ter wereld. Dat schrijft The Christian Post.
Beveiligingsbedrijf Oasis Security ontdekte gegevens van twee megakerken op een buitenlandse server. Volgens persbureau Reuters kunnen de persoonlijke gegevens van ongeveer 850.000 leden van de Yoido Full Gospel Church zijn getroffen.
Het gaat onder meer om namen en geboortedata. In sommige gevallen zijn ook telefoonnummers, woonadressen en nationale identiteitsnummers aangetroffen. Deze gegevens stonden in bestanden waarin wijzigingen in de ledenadministratie werden bijgehouden.
Voorganger biedt excuses aan
Hoofdvoorganger Lee Young-hoon heeft zijn excuses aangeboden aan de gemeenteleden. "Ik voel een diepe verantwoordelijkheid voor de zorgen die dit incident onder onze gemeenteleden heeft veroorzaakt. Daarvoor bied ik oprecht mijn excuses aan", verklaarde hij volgens The Korea Times.
De kerk heeft direct maatregelen genomen. Zo is de toegang tot computersystemen van buitenaf geblokkeerd en zijn wachtwoorden gewijzigd. Ook worden mogelijk getroffen gemeenteleden geïnformeerd. Daarnaast wil de kerk nieuwe beveiligingssystemen installeren en deskundigen inschakelen om zwakke plekken op te sporen.
Ook tweede megakerk getroffen
Naast de Yoido Full Gospel Church is ook de SaRang Church in Seoul mogelijk slachtoffer geworden van een cyberaanval. Bij deze kerk gaat het om gegevens van ongeveer 89.000 gemeenteleden en 286 medewerkers, onder wie de hoofdvoorganger. De aanval zou al in augustus hebben plaatsgevonden.
De kerk heeft een crisisteam samengesteld en melding gedaan bij de autoriteiten. Beide kerken onderzoeken nog hoe de hackers toegang konden krijgen tot hun systemen.
Mogelijk kunstmatige intelligentie gebruikt
Opvallend is dat de aanvallers mogelijk gebruikmaakten van kunstmatige intelligentie (AI). Beveiligingsbedrijf Oasis Security vond aanwijzingen voor geautomatiseerde programma's die verschillende onderdelen van een cyberaanval kunnen uitvoeren. Welke rol AI precies speelde, is nog onduidelijk.
De Yoido Full Gospel Church werd in 1958 opgericht door voorganger David Yonggi Cho. De pinkstergemeente is verbonden aan de Assemblies of God en geldt volgens deze organisatie als de grootste plaatselijke christelijke gemeente ter wereld. De SaRang Church is een presbyteriaanse gemeente die in 1978 werd opgericht.
Praatmee