首尔——曾被吉尼斯世界纪录认定为世界最大会众的首尔大型教会汝矣岛纯福音教会周三表示,与 85 万名成员相关的个人数据可能被盗。黑客据称使用 AI 辅助工具入侵其数据库。
教会初步审查发现,泄露信息包括姓名和出生日期,以及成员对其记录所做更改的日志。教会在一份声明中表示:“该文件包含 2,629 处居民登记号码更改、3,964 处电话号码更改和 7,202 处地址更改。”

韩国互联网安全机构 KISA 周二下午向教会标记了这一疑似泄露事件。教会随后已阻止外部访问其系统、更改服务器密码,并开始通知成员。
网络安全公司 Oasis Security 在一台海外服务器上发现了这些数据。该服务器还存有与汝矣岛纯福音教会和首尔另一大型教会 Sarang Church 相关的攻击日志和账户详情。该公司于 9 月在追踪疑似攻击相关的互联网地址时发现了这些信息。
Sarang Church 的数据规模较小:约 89,000 条会员记录和 286 条员工记录,其中包括主任牧师。日志显示,这些数据于 8 月被盗,该教会已成立紧急工作组并向当局报告。
Oasis 表示,攻击记录显示了 AI 子代理的活动,即 AI 模型启动的辅助程序,用于处理不同任务块,同时还有看起来由机器编写的长攻击报告。目前,这些教会仍在调查入侵者如何进入系统,AI 在其中的角色尚不明确。
韩国总统李在明周二确认,据信 AI 被用于最近针对韩国商业银行的黑客攻击。当地新闻报道称,新韩银行泄露了约 25,000 名客户的姓名、电话号码、年收入和借款限额,金融监管机构已展开紧急现场检查。
汝矣岛纯福音教会表示,计划更换防火墙,并引入安全公司排查其他弱点,同时通知 85 万名可能受影响的成员。
